1. Общие положения
    1. Настоящая Политика в отношении обработки персональных данных (далее Политика) подготовлена в соответствии с п. 2 ч .1 ст. 18.1 Федерального закона Российской Федерации «О персональных данных» No152-ФЗ от 27 июля 2006 года (далее Закон) и определяет позицию сайта “Prosto.Market” и/или его аффилированных лиц, а так же всех участников размещающих информацию на сайте Prosto.Market (далее Портал) в области обработки и защиты персональных данных (далее Данные), соблюдения прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну.
    2. Под обработкой Данных понимается любое действие (операция) или совокупность действий (операций) с Данными, совершаемых с использованием средств автоматизации и/или без использования таких средств. К таким действиям (операциям) относятся: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Данных.
    3. Под безопасностью Данных понимается защищенность Данных от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Данных, а также от иных неправомерных действий в отношении Данных.
    4. Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным документом.
  2. Область применения

Настоящая Политика распространяется на Данные, полученные как до, так и после ввода в действие настоящей Политики.

Понимая важность и ценность Данных, а также заботясь о соблюдении конституционных прав граждан Российской Федерации и граждан других государств, Портал обеспечивает надежную защиту Данных.

  1. Сведения об обработке персональных данных
    1. Субъектами Данных, обрабатываемых Компанией, являются: Посетители сайта prosto.market
    2. Портал обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов, работников и третьих лиц, для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
    3. Портал получает персональные данные непосредственно у субъектов персональных данных и обрабатывает персональные данные автоматизированным и неавтоматизированным способами, с использованием средств вычислительной техники и без использования таких средств.
    4. Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
    5. Базы данных информации, содержащей персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.
  2. Обработка персональных данных клиентов
    1. Портал обрабатывает персональные данные клиентов в рамках правоотношений с Порталом, урегулированных частью второй Гражданского Кодекса Российской Федерации от 26 января 1996 г. № 14-ФЗ, (далее Клиентов).
    2. Портал обрабатывает персональные данные клиентов в целях соблюдения норм законодательства РФ, а также с целью:
      • заключения и выполнения обязательств по договорам с клиентами;
      • информирования о новых товарах, специальных акциях и предложениях;
      • содействия в защите прав потребителя;
      • обработки запросов и обращений клиента;
      • оптимизации Портала;
      • получения оплаты за приобретенные услуги;
      • осуществления налоговой и/или финансовой отчетности, в соответствии с требованиями законодательства Российской Федерации.
    3. Портал обрабатывает персональные данные клиентов с их согласия, предоставляемого на срок действия заключенных с ними договоров. В случаях, предусмотренных ФЗ «О персональных данных», согласие предоставляется в письменном виде. В иных случаях согласие считается полученным при заключении договора или при совершении конклюдентных действий.
    4. Портал обрабатывает персональные данные клиентов в течение сроков действия заключенных с ними договоров. Портал может обрабатывать персональные данные клиентов после окончания сроков действия заключенных с ними договоров в течение срока, установленного п. 5 ч. 3 ст. 24 части первой НК РФ, ч. 1 ст. 29 ФЗ «О бухгалтерском учёте» и иными нормативными правовыми актами.
    5. Портал обрабатывает следующие персональные данные клиентов:
      • Фамилия, имя, отчество;
      • Тип, серия и номер документа, удостоверяющего личность;
      • Дата выдачи документа, удостоверяющего личность, и выдавшем его органе;
      • Адрес;
      • Номер контактного телефона;
      • Адрес электронной почты;
      • Идентификационный номер налогоплательщика;
      • Год рождения;
      • Месяц рождения;
      • Дата рождения;
      • Место рождения;
      • Сведения об оказанных услугах;
      • Должность;
      • Сведения о приобретённых товарах;
      • ФИО лица, представляющего клиента;
      • Сайт клиента;
      • IP пользователя;
      • Способы оплаты услуг клиентов;
      • Данные о заказах;
      • Дата и время регистрации;
      • Дата и время последнего посещения.
    6. Портал вправе осуществлять записи телефонных разговоров с клиентом (с целью контроля уровня качества предоставления услуг). При этом Портал обязуется предотвращать попытки несанкционированного доступа к информации, полученной в ходе телефонных переговоров, и/или передачу ее третьим лицам, не имеющим непосредственного отношения к исполнению оказанию услуг, в соответствии с п. 4 ст. 16 Федерального закона «Об информации, информационных технологиях и о защите информации».
    7. Клиент вправе в любой момент отказаться от получения рекламной и другой информации Портала без объяснения причин отказа, обратившись к Порталу либо направив заявление лично или с помощью представителя.
  3. Сведения об обеспечении безопасности персональных данных
    1. Портал назначает ответственного за организацию обработки персональных данных для выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
    2. Портал применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий:
      • обеспечивает неограниченный доступ к Политике, копия которой размещена по адресу нахождения Портала, а также размещена на сайте Портала – prosto.market;
      • во исполнение Политики утверждает и приводит в действие документ «Положение об обработке персональных данных» (далее — Положение) и иные локальные акты;
      • осуществляет допуск работников к персональным данным, обрабатываемым в информационной системе Портала, а также к их материальным носителям только для выполнения трудовых обязанностей, разграничивает права доступа работников к персональным данным;
      • устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе Портала, а также обеспечивает регистрацию и учёт всех действий с ними;
      • производит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ «О персональных данных»;
      • производит определение угроз безопасности персональных данных при их обработке в информационной системе Портала;
      • применяет организационные и технические меры (в том числе учет машинных носителей персональных данных) и использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных;
      • осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
      • производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы Портала;
      • осуществляет внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике, Положению и иным локальным актам, включающий контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровня защищенности при обработке в информационной системе Портала.
    3. Портал не несет ответственности за обработку сведений, предоставленных субъектом персональных данных в общедоступной форме в сети Интернет, в том числе на сайте prosto.market.
  4. Права субъектов персональных данных

Субъект персональных данных имеет право:

  • на получение персональных данных, относящихся к данному субъекту, и информации, касающейся их обработки;
  • на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • на отзыв данного им согласия на обработку персональных данных;
  • на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
  • на обжалование действий или бездействия Портала в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Для реализации своих прав и законных интересов субъекты персональных данных имеют право обратиться к Порталу либо направить запрос лично или с помощью представителя. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных». В случае направления официального запроса в Компанию в тексте запроса необходимо указать: фамилию, имя, отчество субъекта Данных или его представителя; номер основного документа, удостоверяющего личность субъекта Данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие наличие у субъекта Данных отношений с Компанией; информацию для обратной связи с целью направления Компанией ответа на запрос; подпись субъекта Данных (или его представителя). Если запрос отправляется в электронном виде, то он должен быть оформлен в виде электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

  1. Передача Данных

Портал может поручать обработку Данных третьим лицам исключительно с согласия субъекта Данных. Также Данные могут передаваться третьим лицам в следующих случаях:

а) B качестве ответа на правомерные запросы уполномоченных государственных органов, в соответствии с законами, решениями суда и пр.

б) Данные могут передаваться третьим лицам только в обезличенном виде для маркетинговых, коммерческих и иных аналогичных целей.

  1. Изменение политики конфиденциальности

Портал вправе вносить изменения в настоящую Политику без согласия субъекта персональных данных. Настоящая Политика является локальным нормативным актом Компании. Настоящая Политика является общедоступной. Общедоступность настоящей Политики обеспечивается публикацией на Сайте Компании. Любые изменения в Политику доступны по адресу на сайте: prosto.market.