XCXC

Политика обработки персональных данных

Черновик. Документ требует юридической проверки перед публикацией.

Настоящая Политика составлена в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных Пользователей маркетплейса XCXC.

Используя Площадку, Пользователь подтверждает согласие с условиями настоящей Политики.

2. Оператор персональных данных

Оператором персональных данных является [Наименование: ИП/ООО ___], [ИНН ___], [ОГРН/ОГРНИП ___], [Юр. адрес ___].

По вопросам обработки персональных данных: [email ___].

3. Состав обрабатываемых персональных данных

При регистрации и использовании Площадки: адрес электронной почты (email), имя (при указании), история заказов.

Платёжные данные (реквизиты банковских карт) обрабатываются платёжным провайдером на его стороне; Оператор такие данные не хранит и не обрабатывает.

Технические данные: IP-адрес, сведения об устройстве и браузере, дата и время доступа — для обеспечения безопасности и защиты от мошенничества.

Пароли хранятся исключительно в виде необратимого криптографического хеша.

4. Цели обработки

Регистрация и идентификация Пользователя, предоставление доступа к сервису.

Оформление, оплата и выдача заказов, оказание услуг Площадки.

Поддержка Пользователей и разрешение споров (арбитраж).

Предотвращение мошенничества и обеспечение безопасности.

Исполнение требований законодательства РФ.

5. Правовые основания обработки

Согласие субъекта персональных данных на обработку его персональных данных.

Заключение и исполнение договора (публичной оферты), стороной которого является субъект персональных данных.

Федеральные законы и иные нормативные правовые акты РФ, устанавливающие обязанности Оператора.

6. Согласие на обработку

Согласие на обработку персональных данных предоставляется Пользователем путём совершения конклюдентных действий: регистрации, оформления заказа или использования Площадки.

Пользователь вправе отозвать согласие, направив соответствующий запрос Оператору. Отзыв согласия может повлечь невозможность оказания услуг.

7. Хранение и локализация данных в РФ

Обработка и хранение персональных данных граждан РФ осуществляются с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.

Персональные данные хранятся не дольше, чем этого требуют цели обработки, либо в течение срока, установленного законодательством.

8. Передача третьим лицам

Персональные данные могут передаваться платёжным провайдерам для проведения оплаты и Продавцам в объёме, необходимом для исполнения заказа.

Оператор не продаёт персональные данные третьим лицам. Передача осуществляется только на законных основаниях.

9. Права субъекта персональных данных

Пользователь вправе получать информацию об обработке своих персональных данных, требовать их уточнения, блокирования или удаления, отзывать согласие на обработку.

Для реализации прав необходимо направить запрос Оператору по адресу: [email ___].

Пользователь также вправе обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор).

10. Cookies и технические данные

Площадка использует технические cookie для авторизации (поддержания сессии) и корректной работы сайта.

Продолжая использовать Площадку, Пользователь соглашается на использование cookie. Отключение cookie может ограничить функциональность.

11. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования и иных неправомерных действий.