Политика конфиденциальности
Политика конфиденциальности
Настоящая Политика описывает, как ООО Дельта (далее, «Компания», «Администрация» или «мы») обрабатывает и защищает персональные данные пользователей сервиса ZipCatalog.ru.
Настоящая Политика конфиденциальности действует в отношении всей персональной информации, которую Администрация сервиса может получить о пользователе, являющемся физическим лицом, действующим от своего имени.
Политика применяется как к зарегистрированным, так и к незарегистрированным пользователям («Пользователи» или «вы»). Политика применяется независимо от устройства, с которого вы используете сервис ZipCatalog.ru, и независимо от канала связи, по которому вы обращаетесь.
Предоставляя нам персональные данные, вы даете согласие на их обработку в соответствии с этой политикой.
Настоящая Политика, до принятия решения Администрацией о расширении территории действия, основана на положениях Федерального закона Российской Федерации № 152-ФЗ от 27.07.2006 г. «О персональных данных», регулирующего вопросы получения, систематизации, накопления, обобщения, обезличивания, хранения, обновления и изменения, использования, передачи, уничтожения персональных данных, как с использованием автоматизированной информационной системы, так и без таковой.
Вне зависимости от принадлежности пользователя к гражданству того или иного государства, применимым законодательством является право Российской Федерации.
1. Термины и определения
a. Сайт – принадлежащая Администрации автоматизированная информационная система, доступная по сетевому адресу ZipCatalog.ru и его доменному и поддоменным именам
b. Мобильное приложение – предназначенная для установки и использования на мобильных устройствах программа для ЭВМ, позволяющая получить доступ к Сервису с использованием сети связи.
c. Приложение – интегрированный программный комплекс, включающий Сайт, Мобильное приложение и иные программы для ЭВМ и/или базы данных, на основе которых реализуется Сервис.
d. Сервис – совокупность функциональных возможностей Приложения и размещенного в нем содержания (контента), доступ к которым предоставляется Пользователям в целях заключения договоров купли-продажи а также в информационных целях.
e. Пользователь – лицо, заключившее с Администрацией Пользовательское соглашение в соответствии с требованиями действующего законодательства и требованиями Пользовательского соглашения.
f. Товар – вещь, объект материального мира, которую Пользователь указал в объявлении с целью продажи.
g. Объявление - подготовленное Пользователем обращение к потенциальным покупателям, в котором содержится информация о предлагаемых товарах и размещенное на сайте ZipCatalog.ru.
h. Личный кабинет - уникальная учетная запись Пользователя в Приложении, связывающая Персональные Данные, Логин, Пароль, а также информацию о размещенных Пользователем объявлениях.
i. Регистрация - процедура создания Личного кабинета Пользователя с присвоением Пользователю Логина и Пароля на основании представленных им регистрационных данных.
j. Логин - имя (идентификатор) Личного кабинета Пользователя, присваиваемый Пользователю по завершении Регистрации и используемый для Авторизации на сайте ZipCatalog.ru.
k. Пароль - заданный Пользователем при Регистрации (или впоследствии, при его изменении) пароль (набор символов, цифр и/или букв), предназначенный для ввода совместно с Логином в целях Авторизации.
l. Персональные данные – любая информация, относящаяся, как прямо, так и косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
m. Обработка персональных данных – осуществление любого действия (операции) или совокупности действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств в отношении персональных данных, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
n. Конфиденциальность персональных данных – обязательное для соблюдения Администрацией, Пользователем или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
o. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники, программ для ЭВМ и иных способов, предполагающих обработку без участия человека.
p. Оператор – в рамках настоящей Политики конфиденциальности – непосредственно Администрация, самостоятельно или совместно с другими лицами организующая и / или осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия / операции, совершаемые с персональными данными.
q. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц, в том числе по запросу уполномоченных государственных органов, в том числе правоохранительных.
r. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
s. Субъект персональных данных - человек, к которому относятся соответствующие персональные данные
t. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и / или уничтожаются материальные носители персональных данных.
u. Отзыв субъекта персональных данных – в рамках настоящей Политики конфиденциальности – требование субъекта персональных данных, предъявленное в соответствии с требованиями Федерального закона Российской Федерации № 152-ФЗ от 27.07.2006г. «О персональных данных», направленное Оператору для целей осуществления уничтожения данных о субъекте и прекращении любого вида их обработки, а также приравненное к такому действию удаление самим Пользователем личного кабинета (аккаунта) на Сайте.
Общие положения
. Настоящая Политика является неотъемлемой частью ссылающихся на нее документов, в том числе Пользовательского соглашения, Публичной Оферты, Правил заключения и исполнения сделок купли-продажи, Лицензионного соглашения с конечным пользователем Мобильного приложения и заключенных на их основе Договоров.
a. Используя Сервис, регистрируясь/авторизуясь на Сервисе, направляя обращение Администрации Сервиса или другому Пользователю через форму на Сервисе, заключая Договор на оказание информационных услуг, сделки купли-продажи вы свободно, своей волей и в своих интересах даете письменное согласие на следующие способы обработки Персональной информации: запись, систематизация, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) третьим лицам, обезличивание, блокирование, удаление, уничтожение в целях и в порядке, установленных настоящей Политикой, с использованием средств автоматизации или без использования таких средств по усмотрению Правообладателя.
b. Под персональной информацией в настоящей Политике понимается:
§ Информация, которую Пользователь предоставляет о себе самостоятельно при регистрации или авторизации в Приложении, а также в процессе использования Сервиса.
§ При регистрации/авторизации без использования служб авторизации социальных сетей Пользователем обязательно указываются имя, фамилия и адрес электронной почты
§ В целях использовании Сервиса и услуг Компании Пользователь может дополнительно предоставить следующие данные: адрес отправки или доставки, абонентский номер телефона, изображение (аватар).
§ При обращении в службу поддержки Сервиса Пользователем обязательно указываются имя, фамилия, адрес электронной почты.
§ При возврате оплаченных по Договору средств Пользователь может быть обязан предоставить в собственноручном заявлении дополнительную информацию (паспортные данные) в соответствии с требованиями законодательства. При направлении Пользователем обращения Администрации через контактную форму в Приложении обязательно указывается адрес электронной почты или абонентский номер телефона. Дополнительно может быть указано имя.
§ При участии в мероприятиях, исследованиях и опросах Пользователь может быть обязан предоставить дополнительную информацию, включая пол, возраст, род занятий.
§ Администрация Сервиса сохраняет следующую информацию об активности Пользователя на Сервисе: размещенные Пользователем объявления о продаже Товаров, совершенные Сделки, избранные товары, подписки и подписчики, комментарии к Товарам.
§ Данные, которые передаются в автоматическом режиме в зависимости от настроек программного обеспечения Пользователя в обезличенном виде.
§ Информация, сохраненную в файлах куки (cookies), информация о браузере и его настройках, дате и времени доступа к Сервису, адресах запрашиваемых страниц, действиях на сайте или в приложении, технических характеристиках устройства, IP-адресе и т.п.
§ Пользователь осознает, принимает и соглашается с тем, что Администрация использует в Приложении программное обеспечение третьих лиц, в результате чего такие лица могут получать и передавать в автоматическом режиме обезличенные данные. К указанному программному обеспечению третьих лиц относятся системы по сбору и обработке аналитических данных. Собираемые данные могут включать: данные об устройстве Пользователя (модель, производитель, объем свободной памяти), место его положения (страна, город), данные операционной системы (тип, версия, разрешение экрана) и другие; данные запроса (время, источник перехода, IP-адрес), данные об установке и использовании Мобильного приложения; иные обезличенные данные о действиях Пользователя в Приложении. Состав, а также условия сбора и использования обезличенных данных правообладателями указанного программного обеспечения определяются непосредственно такими правообладателями и регулируются документами, которые размещены и/или доступны на их сайтах в сети Интернет. Принимая настоящую Политику, а также устанавливая определенные настройки в своем программном обеспечении, в т.ч. в операционной системе устройства, Пользователь соглашается с условиями сбора и использования данных правообладателями указанного выше программного обеспечения. Обезличенные данные не объединяются с информацией о Пользователе, указанной в п. 2.4.1 и не используются для идентификации Пользователей.
c. Администрация вправе устанавливать требования к составу Персональной информации Пользователя, которая должна обязательно предоставляться для использования Сервиса и/или заключения Договора путем указания такой информации. Если определенная информация не помечена Администрацией как обязательная, ее предоставление или раскрытие осуществляется Пользователем на свое усмотрение.
d. Общедоступная информация. В объеме, определяемом функциональными особенностями Сервиса и/или настройками конфиденциальности Пользователя в Приложении неограниченному кругу лиц – пользователям сети Интернет и/или другим Пользователям может быть доступна часть данных профиля Пользователя, включая город/населенный пункт нахождения Товара, размещенного Пользователем в рамках Объявления, имя (аутентификатор) Пользователя, фото (аватар). Пользователь дает информированное согласие на доступ к таким данным своего профиля неограниченного круга лиц. Такие данные профиля становятся общедоступными с момента размещения в Сервисе самостоятельно Пользователем или по его просьбе.
e. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе подтверждение факта обработки персональных данных оператором, правовые основания и цели обработки персональных данных, сведения о применяемых оператором способах обработки персональных данных, наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона, обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом сроки обработки персональных данных, в том числе сроки их хранения, порядок осуществления субъектом персональных данных прав, предусмотренных федеральным законом, наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу и иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами
f. В случае несогласия с условиями Политики конфиденциальности Пользователь обязан прекратить использование Сервиса.
g. Настоящая Политика конфиденциальности применяется непосредственно к Сервису. Администрация не контролирует и не несет ответственность за порядок использования Персональной информации Пользователя третьими лицами, с которыми Пользователи взаимодействуют в рамках использования Сервиса.
h. Администрация не проверяет достоверность персональных данных, предоставляемых Пользователем.
Цели обработки персональной информации
. Администрация может обрабатывать и использовать персональные и технические данные Пользователя в следующих целях:
§ Заключение Соглашения на использование Сервиса, а равно заключение иных Договоров с использованием Сервиса. Оформление заказов и заключение Договоров осуществляется в дистанционном порядке посредством обмена электронными документами, которые подписываются простой электронной подписью. При этом роль ключа простой электронной подписи Пользователя могут выполнять пара адрес его электронной почты и пароль, которые запрашиваются при регистрации.
§ Идентификация Пользователя в рамках исполнения обязательств по заключенному с ним Договору. Личный кабинет Пользователя связан с логином, паролем и адресом электронной почты Пользователя. При оказании информационных услуг, предоставлении информационной и технической поддержки, Пользователь идентифицируется по имени, фамилии и адресу электронной почты.
§ Исполнение обязательств по заключенному Соглашению, включая предоставление Пользователю доступа к Сервису и технической поддержки, использование Пользователем функциональных возможностей Сервиса. Для оплаты информационных услуг требуется указание имени, номера телефона и адреса электронной почты. Электронная почта Пользователя используется для направления кассового чека в электронной форме. Для доставки товаров необходимо указание имени и номера телефона Пользователя – получателя товаров, а также адреса доставки. В процессе исполнения Договоров на электронную почту и/или абонентский номер телефона направляются информационные сообщения. В целях реализации соответствующих функциональных возможностей Сервиса, Правообладатель хранит, систематизирует и отображает профили Пользователей, содержащие Персональную информацию. Информация об активности Пользователя на Сервисе (размещенные Пользователем активные и завершенные объявления о продаже товаров, активные и совершенные Сделки, избранные товары, подписки и подписчики, комментарии Пользователя к размещенным на Сервисе Товарам) используется для предоставления такой информации Пользователю в рамках функциональных возможностей Сервиса.
§ Обеспечение безопасности и конфиденциальности Персональной информации Пользователя.
§ Возврат остатка денежных средств в случае расторжения заключенных с Пользователем возмездных Договоров. Для возврата оплаченных по Договору средств Пользователь может быть обязан предоставить дополнительную информацию в соответствии с требованиями законодательства.
§ Нотификация в рамках информационного обслуживания и/или улучшения качества Сервиса по заключенным Договорам, в том числе с привлечением третьих лиц. Для этого используется адрес электронной почты Пользователя и абонентский номер телефона.
§ Обеспечение стабильной работы и безопасности Сервиса, улучшение пользовательского опыта, качества услуг и маркетинговых мероприятий компании;
§ Предоставление доступа Пользователя к персонализированной информации и предложениям;
§ Предупреждение и пресечения нарушений законодательства, Условий использования Сервиса и договора оказания услуг;
§ Направления уведомлений, запросов, касающихся использования Сервиса, оказания услуг третьих лиц и других Пользователей, оплату, обработку запросов.
§ Предоставление Пользователю, с его согласия, обновлений в части сервисов, а также возможных товаров, которые демонстрируются на Сайте, специальных предложений, новостной рассылки и иных сведений от имени Администрации или от имени партнеров Сервиса.
§ Выполнения обязанностей, предусмотренных законодательством (например, для бухгалтерского учёта, налоговой отчётности, ответов на запросы государственных органов);
§ Осуществления рекламной деятельности и направления маркетинговых сообщений о ZipCatalog.ru. и наших партнерах;
§ Для других целей с согласия Пользователя.
Обязательства Администрации по защите персональных данных
. Администрация принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
a. Администрация совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных разглашением персональных данных Пользователя.
b. При утрате или разглашении персональных данных Администрация информирует Пользователя о данном факте.
c. Администрация обязана:
§ Использовать полученную информацию исключительно для целей, указанных в разделе 3 настоящей Политики конфиденциальности.
§ Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением п. 7.1. настоящей Политики Конфиденциальности. При этом Пользователь осознает, что используя в личном кабинете (аккаунте) свои персональные данные в качестве идентификации другими Пользователями без псевдонимизации имени, он тем самым соглашается с тем, что опубликовал их лично и дал свое согласие на их обработку неограниченному кругу лиц.
§ Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя, в случае если такие данные не были открыты самим Пользователем, но были переданы Администрации, согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте.
d. Обеспечение безопасности персональных данных, в случае если такие данные не были открыты неопределенному кругу лиц самим Пользователем через личный кабинет (аккаунт), достигается Администрацией, в частности, следующими действиями:
§ назначением ответственного за организацию обработки персональных данных;
§ разработкой и внедрением локальных актов по вопросам обработки персональных данных;
§ применением организационных и технических мер по обеспечению безопасности персональных данных;
§ учетом электронных носителей информации;
§ установлением правил доступа к персональным данным;
§ ограничением доступа в помещения, где размещены технические средства, осуществляющие обработку персональных данных и/или хранятся носители информации;
§ получением обязательства о неразглашении сведений конфиденциального характера, в том числе персональных данных, со всех работников Администрации, непосредственно участвующих в обработке персональных данных;
§ ознакомлением работников Администрации непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, локальными актами по вопросам обработки персональных данных;
§ контролем за принимаемыми мерами по обеспечению безопасности персональных данных.
e. В случае использования в работе Приложения информационных систем обработки персональных данных, Администрация осуществляет внутренний контроль за соответствием обработки персональных данных законодательству и принятым в соответствии с ним нормативным правовым актам в порядке, установленном постановлением Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
f. По требованию субъекта персональных данных Администрация производит уничтожение ранее обработанных данных субъекта и уведомляет его о выполнении такого требования в автоматическом режиме при удалении личного кабинета (аккаунта) Пользователя.
Сроки обработки персональных данных
. Пользователь дает согласие на бессрочную обработку и хранение персональных данных Пользователя. Другой срок может быть предусмотрен в отдельных случаях;
a. Администрация прекращает обработку персональных данных Пользователя:
§ По достижении целей обработки либо при утрате необходимости в их достижении (если нет других оснований для обработки, предусмотренных законодательством);
§ При выявлении неправомерной обработки, если обеспечить правомерность невозможно;
§ При ликвидации компании.
Изменение и удаление Персональной информации
. Пользователь вправе в любой момент самостоятельно отредактировать в своем Личном кабинете предоставленную им при регистрации или авторизации Персональную информацию.
a. В случае прекращения заключенного Соглашения и/или Договора, Пользователь вправе удалить собственный Личный кабинет самостоятельно либо обратившись в службу поддержки Сервиса по указанному в настоящей Политике адресу электронной почты.
Передача третьим лицам
. Пользователь соглашается с тем, что Администрация вправе передавать персональные данные или поручать их обработку третьим лицам, привлекаемым Администрацией для обеспечения услуг, предоставляемым Сервисом , в частности, курьерским службам, платежным сервисам, почтовым сервисам, в целях выполнения заказов и требований Пользователя, если таковые услуги будут предусмотрены на Сервисе, а также вправе предоставить данные по запросу правоохранительных или судебных органов. Администрация не передает Ваши данные спамерам.
Ответственность
. Администрация, в случае неисполнения своих обязательств, несет ответственность в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных п. 7.1.. и п. 8.2. настоящей Политики Конфиденциальности, а также в случае если Пользователь без применения мер псевдонимизации сам в открытом доступе разместил свои персональные данные.
a. В случае утраты или разглашения конфиденциальной информации Администрация не несет ответственности, если данная конфиденциальная информация:
§ Стала публично доступной до ее утраты или разглашения.
§ Была получена от третьей стороны до момента ее получения Администрацией.
§ Была разглашена с согласия Пользователя.
§ Была разглашена сторонними сайтами, сервисами и мобильными приложениями, ссылки на использование которых присутствуют на Сайте, в случае использования таких ссылок и сервисов Пользователем.
b. Пользователь самостоятельно несет ответственность за возможные последствия в случае представления недостоверных и/или неполных персональных данных.
c. Администрация не несет ответственности за разглашение персональных данных, которые Пользователи передают друг другу в рамках использования функции комментариев.
Изменение политики конфиденциальности
. Администрация вправе вносить изменения в настоящую Политику конфиденциальности без согласия и уведомления Пользователя.
a. Изменения Политики конфиденциальности вступают в силу с момента их размещения на Сайте.
b. К настоящей Политике конфиденциальности и отношениям между Пользователем и Администрацией применяется действующее законодательство Российской Федерации.
c. Действующая редакция Политики конфиденциальности размещена на Сайте по адресу: https://zipcatalog.ru/legal/privacy