Политика обработки персональных данных

1. Общие положения и оператор

Настоящая Политика определяет порядок обработки персональных данных на площадке «Территория Роста» и применяется к посетителям сайта, покупателям, заявителям на статус продавца, продавцам, представителям организаций и иным пользователям сервисов площадки.

Оператор персональных данных указан в разделе «Реквизиты оператора» настоящего документа. Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых требований законодательства Российской Федерации.

2. Принципы обработки

Площадка обрабатывает только те данные, которые необходимы для конкретной законной цели, не объединяет несовместимые цели обработки и не запрашивает избыточные сведения без необходимости.

Обработка выполняется законно и добросовестно, с обеспечением точности данных, ограничением срока хранения и применением мер защиты от неправомерного доступа, изменения, утраты, распространения и иных неправомерных действий.

3. Категории субъектов и данных

Для покупателей могут обрабатываться имя, электронная почта, телефон, сведения учётной записи, заявки, заказы, переписка, отзывы, обращения, сведения о споре и техническая история действий.

Для продавцов и их представителей дополнительно могут обрабатываться сведения о компании или проекте, правовом и налоговом статусе, ИНН и иные реквизиты, сведения профиля, документы, подтверждающие статус или право деятельности, данные карточек, заказов, начислений, модерации и проверок.

При использовании сайта обрабатываются необходимые технические данные: адрес сетевого соединения, дата и время запроса, сведения о браузере и устройстве, идентификаторы защищённой сессии, журналы безопасности и технические события. Специальные категории и биометрические персональные данные целенаправленно не запрашиваются, если отдельный законный сценарий прямо не требует иного.

4. Цели обработки

Данные используются для регистрации и авторизации, создания и обслуживания кабинета, рассмотрения заявки продавца, проверки представленных сведений, публикации и модерации предложений, обработки запросов и заказов, работы сообщений и уведомлений, поддержки, рассмотрения жалоб и споров, предотвращения злоупотреблений и обеспечения безопасности.

Для собственных платных услуг оператора данные могут использоваться для формирования счёта, подтверждения оплаты через Т-Банк или иной прямо подключённый оператором способ, ведения истории услуги, автоматизированного формирования чека НПД и передачи необходимых сведений в ФНС через разрешённый интеграционный контур, а также для обработки обращений по оплате. Данные сторонней сделки покупателя с продавцом не используются оператором для приёма денежных средств покупателя.

Продвижение товаров или услуг посредством прямых рекламных рассылок не осуществляется на основании общего согласия на работу площадки: для такой цели требуется отдельное законное основание или отдельное согласие.

5. Правовые основания

Основанием обработки может быть согласие субъекта, необходимость заключения или исполнения договора с субъектом, исполнение обязанностей, установленных законом, осуществление прав и законных интересов оператора или третьих лиц при условии, что права субъекта не нарушаются, а также иные основания, прямо предусмотренные законодательством.

Отзыв согласия прекращает обработку именно на основании такого согласия, но не отменяет обработку, которая должна или может продолжаться на другом законном основании, например для исполнения договора, хранения доказательств, защиты прав либо исполнения обязательной обязанности.

6. Способы обработки и хранение

Обработка может выполняться автоматизированно и без использования средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление при наличии основания, обезличивание, блокирование и удаление.

При сборе персональных данных граждан Российской Федерации через сайт первичная запись и хранение организуются с использованием баз данных, находящихся на территории Российской Федерации. Срок хранения определяется целью обработки, сроком договора, необходимостью хранения доказательств и обязательными сроками по закону.

После достижения цели или отзыва согласия данные уничтожаются либо обезличиваются в предусмотренный законом срок, если отсутствует иное законное основание для дальнейшего хранения.

7. Передача и доступ третьих лиц

Доступ к данным получают только лица и сервисы, которым он необходим для конкретной функции. Это могут быть продавец или покупатель как сторона конкретной заявки или заказа, поставщик инфраструктуры и хранения, сервис доставки электронной почты или SMS, Т-Банк как платёжный провайдер при оплате собственных услуг оператора, а также разрешённый канал фискализации НПД/информационного обмена с ФНС и иные обработчики, действующие на законном основании.

Передача покупателю или продавцу ограничивается данными, необходимыми для конкретного взаимодействия. Получив данные другой стороны для исполнения собственной сделки, продавец использует их только на законных основаниях и самостоятельно отвечает за дальнейшую обработку в пределах своей деятельности.

Персональные данные не распространяются неопределённому кругу лиц на основании общего согласия на обработку. Если для конкретного сценария требуется публикация персональных данных, применяются отдельное основание и, когда это требуется законом, отдельное согласие на распространение.

8. Cookies, сессии и технические журналы

Площадка может использовать технически необходимые cookie и идентификаторы сессии для авторизации, защиты форм, сохранения состояния и предотвращения злоупотреблений. Они не предназначены для продажи профилей пользователей третьим лицам.

Если в будущем будут подключены необязательные аналитические или рекламные технологии, порядок их использования и необходимые согласия должны быть определены отдельно до такого подключения.

9. Защита данных

Оператор применяет правовые, организационные и технические меры защиты, включая разграничение доступа, аутентификацию, журналирование действий, защиту форм и сессий, резервное копирование, ограничение доступа к документам продавцов и иные меры, соответствующие характеру обрабатываемых данных.

Документы продавцов и иные непубличные файлы не предназначены для открытой раздачи по прямым публичным ссылкам; доступ к ним предоставляется только авторизованным пользователям и администраторам в рамках соответствующих полномочий.

10. Права субъекта персональных данных

Пользователь вправе получить сведения об обработке своих персональных данных, потребовать уточнения неточных или устаревших данных, блокирования или уничтожения данных при наличии предусмотренных законом оснований, а также отозвать согласие.

Запрос должен позволять идентифицировать заявителя и соответствующие данные. Ответ и необходимые действия выполняются в сроки, установленные законодательством. Пользователь также вправе обжаловать действия оператора в Роскомнадзор или суд.

11. Обращения по персональным данным

Запрос на доступ, уточнение, прекращение обработки или отзыв согласия можно направить на электронную почту или почтовый адрес оператора, указанные в реквизитах. В обращении рекомендуется указать ФИО, контакт для ответа, суть требования и сведения, позволяющие найти соответствующую учётную запись или обращение.

Если требование касается рассылки рекламного характера, обработка для такой цели прекращается по требованию пользователя без неоправданной задержки.

12. Изменение Политики

Актуальная редакция Политики публикуется на сайте. Существенные изменения, влияющие на права пользователей или цели обработки, не применяются задним числом к ранее полученному согласию, если для такого изменения требуется новое согласие.