ПОЛИТИКА ЗАЩИТЫ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Преамбула

ПОЛИТИКА ЗАЩИТЫ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ПРИ РАБОТЕ СЕРВИСОВ eBot

1. Настоящий документ (далее – Политика) определяет политику ООО “ХОТ КЕЙС” (далее - Оператор) защиты обработки персональных данных и определяет цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных при работе сервисов (сайта, приложений) Оператора.

В Политике используются следующие основные понятия:

1) персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

2) оператор - ООО «ХОТ КЕЙС», ИНН 7300038745 ОГРН 1247300010781, Адрес: 432051, Российская Федерация, Ульяновская область, г. Ульяновск, пр-кт Ленинского Комсомола, д. 50, офис 6, E-mail: legal@ebot.biz, далее «eBot», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

4) автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

5) распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

6) предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

7) блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

8) уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

9) обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

10) информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

11) трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

12) Оферта - Публичная оферта на оказание услуг eBot, размещаемая по адресу: __________________.

13) иные понятия, предусмотренные в Оферте.

2. Оператор осуществляет обработку персональных данных в целях

- обеспечение соблюдения требований законодательства Российской Федерации;

- обеспечение возможности работы сервисов (сайта, приложения) Оператора исходя из их назначения: получение заказов, обработки данных, выполнение заказов;

- работа с обращениями пользователя о его опыте работы с сервисами, сбор статистических данных, аналитика, улучшение работы сервиса, предложение новых товаров и услуг;

- продвижения товаров, работ, услуг (реклама)

3. Обработка персональных данных Оператором осуществляется на основании пунктов 1, 5 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» с согласия субъекта персональных данных на обработку его персональных данных, Согласия на обработку персональных данных, наличия договорных отношений на основании Оферты.

4. Содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки.

Для Вендоров:

- фамилия, имя, отчество;

- год, месяц, дата и место рождения;

- номер телефона;

- адрес электронной почты;

- ИНН;

- данные о занятости (самозанятый, ИП, руководитель юридического лица или их представители).

- адрес места доставки;

- фотоизображение;

- история заказов;

- файлы cookies (информация о браузере, дате и времени доступа к Сервисам; длительность использования Сервисов; информация, сохраненная в файлах «cookies»; сведения о поведении и активности в Сервисах, марка и модель устройства, а также его идентифицирующие данные, технические характеристики, IP-адрес (если применимо); операционная система, геопозиция устройства).

Для Клиентов

- фамилия, имя, отчество;

- год, месяц, дата и место рождения;

- номер телефона;

- адрес электронной почты;

- адрес места доставки;

- фотоизображение;

- история заказов;

- cookies (информация о браузере, дате и времени доступа к Сервисам; длительность использования Сервисов; информация, сохраненная в файлах «cookies»; сведения о поведении и активности в Сервисах, марка и модель устройства, а также его идентифицирующие данные, технические характеристики, IP-адрес (если применимо); операционная система, геопозиция устройства).

Перечень действий: смешанной (автоматизированной, неавтоматизированной) обработки персональных данных.

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача по сети Интернет (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных .

5. Хранение персональных данных субъектов персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки в соответствии со сроками хранения, определяемыми законодательством Российской Федерации, нормативными документами Оператора, Согласием на обработку персональных данных.

6. При обработке персональных данных Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

7. Оператор вправе с соблюдением законодательства и обязательных требований передавать персональные данные третьим лицам для достижения целей обработки в составе и объеме, достаточном для достижения таких целей.

8. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) с момента такого обращения или получения указанного запроса на период проверки. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу Оператор Осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Операторя) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

9. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

10. В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором или лицом, действующим по поручению Оператора, Оператор в срок, не превышающий трех рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных или обеспечивает прекращение неправомерной обработки персональных данных лицом, действующим по поручению Оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные или обеспечивает их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор уведомляет субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.

11. С целью достижения целей обработки персональных данных Субъект персональных данных предоставляет оператору согласие на обработку персональных данных на период использования сервиса и в течение не менее 3 лет после последнего использования сервиса и может отозвать согласие в любое время путем подачи оператору заявления.

12. В связи с тем, что сервисы Оператора направлены на построение взаимодействия между Вендорами и Клиентами, устанавливается, что Вендоры являются самостоятельными операторами персональных данных. При этом каждый Оператор несет ответственность за надлежащее исполнение обязательств в части обрабатываемых им данных.

13. В большинстве случаев, обработка персональных данных происходит автоматически. Сотрудники Оператора, допущенные к обработке данных, виновные в нарушении требований Федерального закона «О персональных данных» и принятых в соответствии с ним нормативных правовых актов, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном законодательством Российской Федерации.