Политика обработки персональных данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1 ПЕРЕЧЕНЬ ТЕРМИНОВ И СОКРАЩЕНИЙ

2 ОБЩИЕ ПОЛОЖЕНИЯ

2.1 Настоящая Политика разработана в соответствии с Конституцией РФ, ФЗ-152 и иными нормативными правовыми актами в области защиты ПДн. Она действует в отношении всех ПДн, которые Оператор собирает и обрабатывает в рамках функционирования Платформы и ведения предпринимательской деятельности.

2.2 Действие Политики распространяется на все операции по обработке ПДн, которые Оператор осуществляет, включая, но не ограничиваясь:

регистрацию Пользователей на Сайте и ведение личных кабинетов;

публикацию и модерацию объявлений, а также обеспечение взаимодействия между Пользователями;

обработку запросов и обращений, поступающих через формы обратной связи на Сайте и электронную почту;

обработку платежей с привлечением уполномоченного платежного сервиса (ЮKassa);

обеспечение безопасности, стабильности и технического функционирования Платформы;

ведение бухгалтерского и налогового учета.

2.3 Использование Сайта, включая просмотр, регистрацию и заполнение любых форм, означает, что Пользователь ознакомлен с условиями настоящей Политики. Акцептом условий Политики, требующей согласия на обработку ПДн, является проставление отметки (чекбокса) в соответствующем поле формы сбора данных. Чекбокс не активирован по умолчанию и сопровождается текстом: «Я даю согласие на обработку моих персональных данных в соответствии с Политикой обработки персональных данных» с активной гиперссылкой на полный текст Политики. Без проставления отметки отправка формы технически невозможна.

2.4 Если Пользователь не согласен с условиями Политики, он обязан немедленно прекратить использование Сайта.

2.5 Оператор не проверяет достоверность предоставляемых ПДн, исходя из того, что Пользователь предоставляет достоверную и достаточную информацию. Риск предоставления недостоверных сведений несет предоставившее их лицо.

2.6 Настоящая Политика применяется ко всем ПДн, полученным как до, так и после ее введения в действие.

2.7 Сайт ориентирован на сегмент B2B и не предназначен для лиц младше 18 лет. Оператор не осуществляет намеренный сбор и обработку ПДн несовершеннолетних. В случае выявления факта предоставления ПДн лицом, не достигшим 18 лет, такие данные подлежат незамедлительному блокированию и последующему удалению.

3 ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПДН

Правовыми основаниями обработки ПДн Оператором являются:

3.1 Заключение, исполнение, изменение и прекращение договора (оферты), стороной которого является субъект ПДн (п. 5 ч. 1 ст. 6 ФЗ-152). Применяется для обработки ПДн, необходимых для регистрации, предоставления доступа к функционалу Сайта, размещения объявлений, обеспечения коммуникации между Пользователями, обработки платежей, предоставления платных сервисов (подписок), ведения бухгалтерского и налогового учета, а также для направления сервисных и транзакционных уведомлений.

3.2 Согласие субъекта ПДн на обработку его ПДн (п. 1 ч. 1 ст. 6 ФЗ-152). Данное согласие запрашивается для целей, не вытекающих напрямую из договора, а именно:

обработка запросов и обращений, поступивших через формы на Сайте и электронную почту, не связанных напрямую с конкретной сделкой;

обработка отзывов и иного публичного контента, добровольно размещаемого Пользователем на Платформе (при наличии отдельного чекбокса).

3.3 Обработка технически необходимых файлов cookie осуществляется без отдельного согласия Пользователя на основании п. 5 ч. 1 ст. 6 ФЗ-152 (исполнение договора и функционирование Сайта).

3.4 В случаях, прямо предусмотренных законом, Оператор вправе обрабатывать ПДн для защиты своих прав и законных интересов, а также прав и законных интересов третьих лиц (п. 7 ч. 1 ст. 6 ФЗ-152) при условии, что это не нарушает прав и свобод субъекта ПДн.

4 МЕХАНИЗМЫ ПОЛУЧЕНИЯ СОГЛАСИЯ СУБЪЕКТА ПДН

Для сбора согласия Оператор использует механизмы, которые обеспечивают явное, информированное и осознанное согласие:

4.1 Для целей заключения и исполнения пользовательского соглашения (регистрация, авторизация): 

Согласие дается путем установки отметки (чекбокса), которая по умолчанию не активирована. Рядом с ней размещается текст: «Я даю согласие на обработку моих персональных данных в соответствии с Политикой обработки персональных данных» и активная ссылка на Политику. Без установки отметки форма не отправляется.

4.2 Для обработки запросов и обращений (формы обратной связи, чат): 

В формах обратной связи применяется такой же подход: нужно поставить отметку в чекбоксе, который изначально не активирован. 

4.3 Для обработки отзывов и публичного контента:

При оставлении отзыва Пользователю предлагается отдельный чекбокс с текстом о согласии на обработку ПДн, содержащихся в отзыве, в соответствии с Политикой. Без чекбокса отзыв не публикуется.

4.4 Если предоставление ПДн является обязательным в силу закона или необходимо для исполнения договора, Оператор уведомляет об этом Субъекта. При отказе предоставить такие ПДн Оператор не сможет оказать услугу и вправе отказать в регистрации или совершении операции.

5. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

5.1 Оператор имеет право:

получать и обрабатывать ПДн в объеме и целях, предусмотренных Политикой;

в случае отзыва согласия продолжать обработку на ином законном основании (например, для исполнения требований законодательства или для защиты прав и законных интересов);

передавать ПДн третьим лицам, указанным в разделе «Передача ПДн третьим лицам», а также предоставлять контактную информацию Пользователям в объеме, необходимом для взаимодействия по сделке;

самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения безопасности ПДн.

Оператор обязан:

публиковать настоящую Политику на Сайте;

организовывать обработку ПДн в порядке, установленном законодательством РФ;

предоставлять Субъекту по его запросу информацию, касающуюся обработки его ПДн;

использовать полученную информацию исключительно для заявленных целей;

отвечать на обращения и запросы Субъектов в соответствии с требованиями ФЗ-152;

принимать правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;

прекратить обработку и уничтожить ПДн в порядке и случаях, предусмотренных ФЗ-152;

сообщать в уполномоченный орган по запросу необходимую информацию в течение 30 календарных дней;

своевременно уведомлять Роскомнадзор в случае установления факта неправомерной или случайной передачи ПДн, повлекшей нарушение прав субъектов ПДн, в срок, не превышающий 24 часа с момента обнаружения инцидента;

исполнять иные обязанности, предусмотренные ФЗ-152.

6. ОСНОВНЫЕ ПРАВА СУБЪЕКТОВ ПДН И ПОРЯДКА ИХ РЕАЛИЗАЦИИ

6.1 Субъект имеет право:

отозвать согласие на обработку ПДн (в части, где обработка основана на согласии);

получать информацию, касающуюся обработки его ПДн, включая подтверждение факта обработки, правовые основания, цели, способы, сведения об Операторе, перечень обрабатываемых данных, сроки обработки и порядок осуществления прав;

требовать уточнения, блокирования или уничтожения ПДн, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;

обжаловать действия Оператора в Роскомнадзор или суд.

6.2 Для реализации своих прав субъект направляет запрос на электронный адрес Оператора. Оператор обязан рассмотреть запрос и дать ответ в течение 10 (десяти) рабочих дней (с возможным продлением до 5 рабочих дней с уведомлением субъекта).

6.3 Запрос должен позволять однозначно идентифицировать субъекта в системе. Для этого в обращении следует указать: фамилию, имя, отчество; логин (email/телефон), привязанный к учетной записи; суть запроса. Оператор вправе запросить дополнительные сведения (например, копию документа, удостоверяющего личность), если имеющихся данных недостаточно для идентификации. В случае направления запроса в электронной форме допустимо использование простой электронной подписи.

6.4 Субъект обязан предоставлять достоверные данные и своевременно сообщать об их изменении.

7 ПРИНЦИПЫ ОБРАБОТКИ ПДН

7.1 Обработка ПДн осуществляется на основе следующих принципов:

законности и справедливости;

ограничения обработки конкретными, заранее определенными целями;

недопущения объединения баз данных, содержащих ПДн, обрабатываемых в несовместимых целях;

обработки только тех ПДн, которые отвечают целям (принцип минимизации);

соответствия содержания и объема ПДн заявленным целям (недопущение избыточности);

обеспечения точности, актуальности и принятия мер по удалению или уточнению неполных/неточных данных;

хранения ПДн в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.

7.2 При сборе ПДн с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение ПДн с использованием баз данных, находящихся на территории Российской Федерации.

8 ЦЕЛИ ОБРАБОТКИ ПДН

Оператор обрабатывает ПДн строго для следующих заранее определенных и законных целей:

8.1 Регистрация Пользователя, предоставление доступа к функционалу Платформы и исполнение пользовательского соглашения. Данная цель включает: регистрацию, авторизацию, ведение личного кабинета; публикацию и отображение объявлений, обеспечение прямого взаимодействия между Продавцами и Покупателями (включая передачу контактных данных); направление сервисных и транзакционных уведомлений; обработку платежей и предоставление платных сервисов (подписок); ведение бухгалтерского и налогового учета; прием и рассмотрение обращений, связанных с исполнением договора.

8.2 Обработка запросов и обращений, поступивших через Сайт, чат и иные указанные каналы связи (техническая поддержка и консультации). Включает прием и обработку вопросов, консультаций, жалоб, не связанных напрямую с конкретной сделкой или выходящих за ее рамки.

8.3 Обработка отзывов и добровольно публикуемого контента. Включает модерацию, размещение и отображение отзывов и иных материалов, оставленных Пользователями на добровольной основе при наличии отдельного согласия.

8.4 Техническое функционирование Сайта (технически необходимые cookie и логи). Осуществляется без согласия Пользователя и необходимо для корректной работы, распределения нагрузки, выявления ошибок и обеспечения отказоустойчивости.

9 СОСТАВ ОБРАБАТЫВАЕМЫХ ПДН

9.1 Обработка ПДн осуществляется в течение сроков, необходимых для достижения целей обработки, если иное не установлено законодательством РФ.

9.2 Конкретные сроки:

9.2.1 Данные профиля: обрабатываются, пока аккаунт не удален. После удаления данные обезличиваются или уничтожаются в течение 1 месяца, за исключением сведений, которые подлежат более длительному хранению в силу закона.

9.2.2 Финансовые и бухгалтерские документы, данные о транзакциях: хранятся 5 лет в соответствии с требованиями налогового законодательства и законодательства о бухгалтерском учете.

9.2.3 Обращения в поддержку (вне сделок): хранятся 6 месяцев с момента последнего взаимодействия.

9.2.4 Отзывы и публичный контент: до удаления аккаунта или отзыва согласия на публикацию.

9.2.5 Лог-файлы и технические данные (включая IP-адреса): хранятся 6 месяцев, после чего подлежат обезличиванию или удалению.

9.2.6 После удаления аккаунта отдельные категории данных (например, история сообщений в обезличенной форме, факт совершения сделки) могут храниться в пределах общего срока исковой давности (3 года) для защиты прав и законных интересов Оператора и третьих лиц, если иное не предусмотрено законом.

9.3 Реквизиты банковских карт и иная чувствительная платежная информация Оператором не обрабатываются и не хранятся. Их сбор и обработка осуществляются исключительно на стороне платежного сервиса ЮKassa (ООО НКО «ЮМани»), который действует как самостоятельный оператор.

10 КАТЕГОРИИ СУБЪЕКТОВ ПНД

10.1 Оператор обрабатывает ПДн следующих категорий субъектов:

10.1.1 Зарегистрированные Пользователи (Продавцы и Покупатели) – физические лица (в том числе зарегистрированные как ИП) и представители юридических лиц, создавшие учетную запись на Платформе для осуществления предпринимательской деятельности в сегменте B2B.

10.1.2 Посетители Сайта без регистрации – любые физические лица, просматривающие общедоступные объявления.

10.1.3 Лица, направившие обращение в поддержку – могут быть как зарегистрированными, так и незарегистрированными.

10.1.4 Авторы отзывов – зарегистрированные Пользователи, добровольно оставившие отзыв.

11 СРОКИ ХРАНЕНИЯ И ОБРАБОТКИ ПДН

11.1 Обработка ПДн осуществляется в течение сроков, необходимых для достижения целей обработки, если иное не установлено законодательством РФ.

11.2 Конкретные сроки:

11.2.1 Данные учетной записи (профиль): обрабатываются до момента удаления аккаунта Пользователем. После удаления данные обезличиваются либо уничтожаются в течение 1 (одного) месяца, за исключением сведений, которые подлежат более длительному хранению в силу закона.

11.2.2 Финансовые и бухгалтерские документы, данные о транзакциях: хранятся 5 (пять) лет в соответствии с требованиями налогового законодательства и законодательства о бухгалтерском учете.

11.2.3 Обращения в поддержку (вне сделок): хранятся 6 (шесть) месяцев с момента последнего взаимодействия.

11.2.4 Отзывы и публичный контент: до удаления аккаунта или отзыва согласия на публикацию.

11.2.5 Лог-файлы и технические данные (включая IP-адреса): хранятся 6 (шесть) месяцев, после чего подлежат обезличиванию или удалению.

11.2.6 После удаления аккаунта отдельные категории данных (например, история сообщений в обезличенной форме, факт совершения сделки) могут храниться в пределах общего срока исковой давности (3 года) для защиты прав и законных интересов Оператора и третьих лиц, если иное не предусмотрено законом.

11.3 По истечении указанных сроков Оператор производит уничтожение ПДн:

электронные данные уничтожаются методами, исключающими восстановление (удаление с перезаписью, сброс баз данных и т.п);

бумажные носители (при наличии) — механическим измельчением (шредированием) с составлением акта.

12 ПЕРЕДАЧА ПДН ТРЕТЬИМ ЛИЦАМ И ИНЫМ ПОЛЬЗОВАТЕЛЯМ

12.1 Оператор может передавать ПДн третьим лицам только в целях, указанных в Политике, и при условии заключения с ними соответствующих соглашений о конфиденциальности и поручения на обработку (если применимо). В случаях, когда третье лицо действует как самостоятельный оператор, его ответственность определяется его собственной политикой.

12.2 Передача осуществляется следующим организациям:

платежный сервис ЮKassa (ООО НКО ЮМани, адрес: 115035, город Москва, Садовническая улица, дом 82, строение 2, ИНН / КПП 7750005725 / 770501001, ОГРН 1127711000031. При оплате услуг Пользователь перенаправляется на защищенную страницу ЮKassa, где вводит платежные данные. Оператор получает только идентификатор и статус транзакции; данные банковских карт Оператору не передаются.

государственные органы - в случаях, предусмотренных законодательством РФ (по мотивированному запросу).

другим Пользователям. В рамках функционирования B2B-платформы контактные данные (имя, телефон, адрес электронной почты), указанные Пользователем в профиле или объявлении, могут быть доступны другим Пользователям для целей установления делового контакта и исполнения сделок. Такая передача не является распространением ПДн и осуществляется на основании исполнения договора.

12.3 Собственный чат и сообщения на Сайте обрабатываются исключительно на серверах Оператора и не передаются вовне.

13 ПЕРЕЧЕНЬ ДЕЙСТВИЙ, ПРОИЗВОДИМЫХ ОПЕРАТОРОМ С ПОЛУЧЕННЫМИ ПДН

13.1 Оператор осуществляет полный цикл обработки ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Обработка проводится с использованием средств автоматизации, а также без таковых (при работе с бумажными документами, если они появляются), строго в предусмотренных Политикой целях.

14 БЛОКИРОВАНИЕ, УТОЧНЕНИЕ И УНИЧТОЖЕНИЕ ПДН ПРИ ВЫЯВЛЕНИИ НЕТОЧНОСТЕЙ ИЛИ НАРУШЕНИЙ

14.1 Субъект вправе направить запрос на уточнение своих ПДн при обнаружении неточностей на электронный адрес Оператора с пометкой «Актуализация ПДн». В случае выявления неправомерной обработки Субъект или уполномоченный орган могут потребовать ее прекращения.

14.2 При поступлении обращения о неправомерности обработки или обнаружении неточностей Оператор блокирует спорные ПДн на время проверки.

14.3 Оператор обязан рассмотреть запрос и провести проверку в течение 7 рабочих дней с момента получения подтверждающих документов. При подтверждении неточностей вносятся изменения, после чего блокирование снимается.

14.4 Прекращение обработки:

по отзыву согласия: обработка, основанная на согласии, прекращается, а ПДн уничтожаются в срок, не превышающий 30 календарных дней (если нет иных законных оснований для хранения);

при выявлении незаконной обработки: Оператор незамедлительно прекращает такую обработку; уничтожение незаконно обрабатываемых ПДн осуществляется в срок, не превышающий 10 рабочих дней.

14.5 Уничтожение производится методами, исключающими восстановление, с составлением акта.

15 СПЕЦИАЛЬНАЯ ПРОЦЕДУРА ОТЗЫВА СОГЛАСИЙ

15.1 Отзыв общего согласия на обработку ПДн: 

Субъект направляет запрос на электроный адрес Оператора с пометкой «Отзыв согласия на обработку ПДн». Обработка, основанная на согласии, прекращается в течение 30 календарных дней. Что происходит потом? Профиль удаляется? Как можно предоставлять услугу не имея таких данных

15.2 Отзыв согласия на публикацию отзыва:

Осуществляется в том же порядке, что и общее; влечет удаление отзыва и связанных материалов.

15.3 Управление технически необходимыми cookie:

Поскольку такие файлы не требуют согласия, их отзыв невозможен без прекращения использования основных функций Сайта. Пользователь может удалить cookie через настройки браузера, что может повлиять на работоспособность Сайта.

15.4 Для полного прекращения обработки ПДн в рамках исполнения договора Пользователю необходимо удалить свой аккаунт через настройки профиля. После удаления аккаунта ПДн будут обрабатываться только в течение сроков и в целях, предусмотренных законом или необходимых для защиты прав Оператора.

16 МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПДН

16.1 Оператор защищает ПДн от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и других незаконных действий с помощью правовых, организационных и технических мер в соответствии со ст. 18.1 и 19 ФЗ-152, Постановлением Правительства РФ от 01.11.2012 № 1119 (4-й уровень защищенности), Приказом ФСТЭК России № 21 и иными актами.

16.2 Организационные меры:

разработана и действует настоящая Политика, а также иные локальные акты по вопросам обработки и защиты ПДн;

определены угрозы безопасности ПДн в ИСПДн с учетом актуальных угроз для 4-го уровня защищенности;

ограничен логический доступ к ПДн (доступ имеет только сам Оператор);

обеспечено раздельное хранение ПДн, обрабатываемых в разных целях;

проводится оценка вреда, который может быть причинен субъектам ПДн, и принимаются соразмерные меры.

16.3 Технические меры:

использование лицензионного антивирусного ПО и межсетевых экранов;

шифрование каналов связи при передаче данных;

резервное копирование баз данных;

использование стойких паролей и двухфакторной аутентификации там, где это технически возможно;

автоматическая блокировка сеанса при бездействии;

регулярное обновление операционной системы и прикладного ПО;

16.4 В случае выявления инцидентов Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 ФЗ-152: в течение 24 часов — о факте инцидента, в течение 72 часов — о результатах внутреннего расследования.

17 ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПДН

17.1 Трансграничная передача ПДн Оператором не осуществляется. Все базы данных, содержащие ПДн граждан РФ, находятся на серверах, расположенных на территории Российской Федерации. Передача данных платежному сервису ЮKassa производится исключительно в объеме, необходимом для инициирования платежа, и также происходит в рамках российской юрисдикции (серверы ЮKassa расположены на территории РФ).

18 ФАЙЛЫ COOKIE

18.1 Сайт использует исключительно технически необходимые (обязательные) файлы cookie. Эти файлы обеспечивают базовую функциональность Сайта: корректную работу форм авторизации, поддержание сессии, безопасность, сохранение настроек отображения. Их использование не требует получения отдельного согласия Пользователя, поскольку является неотъемлемой частью исполнения договора и функционирования Платформы (п. 5 ч. 1 ст. 6 ФЗ-152).

18.2 Состав технически необходимых cookie включает:

сессионные идентификаторы (для поддержания входа в Личный кабинет);

cookie, обеспечивающие безопасность (защита от CSRF-атак и т.п.);

файлы, запоминающие выбор Пользователя в отношении уведомлений или интерфейса (если применимо).

18.3 Срок хранения:

сессионные cookie удаляются автоматически после закрытия браузера;

иные технические cookie могут храниться до 30 суток для запоминания некритичных настроек.

18.4 Информирование при первом посещении: при открытии Сайта Пользователю может демонстрироваться краткое информационное сообщение (cookie-баннер) с уведомлением об использовании обязательных cookie, кнопкой «Понятно» и ссылкой на настоящую Политику. Поскольку используются только строго необходимые cookie, кнопок «Принять все» или «Отклонить» не предусмотрено, так как выбор отсутствует.

18.5 Пользователь вправе в любой момент удалить или заблокировать cookie через настройки своего браузера. Однако это может привести к невозможности использования отдельных функций Сайта (вход в Личный кабинет, отправка форм). Оператор не несет ответственности за неработоспособность Сайта, вызванную отключением cookie на стороне Пользователя.

18.6 Сбор аналитических, маркетинговых или рекламных cookie (в том числе сервисов вроде Яндекс.Метрики, VK Pixel и т.п.) Сайтом не осуществляется. Никакие данные о посещениях не передаются третьим лицам для целей отслеживания или профилирования.

19 ОТВЕТСТВЕННОСТЬ СТОРОН

19.1 Оператор несет ответственность за нарушение требований законодательства РФ в области ПДн в соответствии с действующим законодательством (ст. 13.11 КоАП РФ, ст. 24 ФЗ-152).

19.2 Оператор не несет ответственность за утрату или разглашение конфиденциальной информации, если данная информация:

стала публичным достоянием до ее утраты или разглашения;

была получена от третьей стороны до момента ее получения Оператором;

была разглашена с согласия Субъекта.

20 ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

20.1 Субъект может получить любые разъяснения по вопросам обработки его ПДн, обратившись к Оператору по электронному адресу support@iqmonex.ru.

20.2 Настоящая Политика является общедоступным документом и подлежит размещению на Сайте. Актуальная редакция всегда доступна по адресу https://iqmonex.ru/privacy.

20.3 Оператор вправе вносить изменения в Политику в одностороннем порядке. Изменения вступают в силу с момента опубликования на Сайте, если иной срок не указан в новой редакции. Пользователь обязуется самостоятельно отслеживать актуальную редакцию.

20.4 Политика действует бессрочно до замены ее новой версией.

21 РЕКВИЗИТЫ ОПЕРАТОРА

Индивидуальный предприниматель Ледников Иван Ильич
ИНН: 773176002057
ОГРНИП: 324774600002527
E-mail::  support@iqmonex.ru

Приложение № 1 к Политике обработки персональных данных

Перечень целей, сроков, способов обработки ПДн, категорий субъектов и обрабатываемых ПДн