1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности (далее – «Политика») регулирует обработку персональных данных пользователей (далее – «Субъекты персональных данных») сайта в информационно-телекоммуникационной сети Интернет с доменным именем https://alteraw.com (далее – «Сайт»), присоединившихся к Комиссионному соглашению, размещенному на странице Сайта https://alteraw.com/contacts.

1.2. Обработка персональных данных Субъектов персональных данных в соответствии с настоящей Политикой организована Индивидуальным предпринимателем Пухаровой Натальей Алексеевной (ОГРНИП: 318774600167912, ИНН: 770706265683), выступающим в качестве оператора персональных данных (далее – «Оператор»).

1.3. Обработка персональных данных осуществляется в полном соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных»).

1.4. К настоящим правоотношениям также применяется Политика в отношении обработки персональных данных, размещенная на странице Сайта https://alteraw.com/contacts, в части, не противоречащей настоящей Политике.

2. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ОБРАБОТКУ КОТОРЫХ ОСУЩЕСТВЛЯЕТ ОПЕРАТОР

2.1. В соответствии с Политикой Оператор осуществляет обработку следующих персональных данных Субъектов персональных данных:

2.1.1. Фамилия, имя и отчество Субъекта персональных данных.

2.1.2. Номер телефона Субъекта персональных данных.

2.1.3. Адрес электронной почты Субъекта персональных данных.

2.1.4. Почтовый адрес Субъекта персональных данных, используемый Субъектом персональных данных для приема доставок товаров, приобретенных Субъектом персональных данных в соответствии с Комиссионным соглашением.

2.1.5. Платежная информация Субъекта персональных данных, в частности, данные банковской карты (включая номер карты, код CVV/CVC, срок действия карты, имя владельца карты) и/или банковского счета, с помощью которых Субъект персональных данных оформляет заявки на приобретение товаров в соответствии с условиями Комиссионного соглашения.

2.1.6. История заявок на приобретение товаров, оформленных Субъектом персональных данных в соответствии с условиями Комиссионного соглашения, включающая в себя сведения о товарах, приобретенных Субъектом персональных данных на основании Комиссионного соглашения.

2.1.7. Данные о товарах, предлагаемых к выкупу у сторонних продавцов и владельцев агрегаторов информации о товарах в соответствии с правилами Комиссионного соглашения, наиболее понравившиеся Субъекту персональных данных и добавленные Субъектом персональных данных в раздел «Избранное» аккаунта Субъекта персональных данных, созданного в соответствии с Комиссионным соглашением.

2.2. Помимо персональных данных, указанных в пункте 2.1. Политики, Оператор также может осуществлять обработку аналитических и статистических данных, содержащих в себе, в частности, файлы cookies, сведения о количестве посещений Сайта, о количестве уникальных пользователей Сайта, о географии посетителей Сайта, об IP-адресе посетителя Сайта, о наиболее посещаемых страницах Сайта и иные подобные данные. Указанные аналитические и статистические данные собираются и обрабатываются с помощью онлайн систем метрики и аналитики, таких, как Яндекс.Метрика и Google Analytics. Настоящие аналитические и статистические данные являются полностью обезличенными и не могут быть отнесены к какому-либо конкретному физическому лицу.

2.3. Оператор не осуществляет обработку пароля, использованного Субъектом персональных данных при создании аккаунта в соответствии с условиями Комиссионного соглашения либо впоследствии измененного Субъектом персональных данных после создания аккаунта. Оператор не несет ответственность за утерю Субъектом персональных данных пароля, а равно за несанкционированное предоставление доступа к аккаунту Субъекта персональных данных, созданного в соответствии с Комиссионным соглашением, в случае если такой доступ был получен в результате несанкционированного получения данных о пароле аккаунта. В случае, если Субъект персональных данных утратит данные о пароле аккаунта либо забудет пароль, Оператор вправе лишь направить на адрес электронной почты Субъекта персональных данных, привязанный к аккаунту, ссылку для восстановления доступа к аккаунту.

3. ЛИЦА, ОСУЩЕСТВЛЯЮЩИЕ ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Персональные данные, указанные в пункте 2.1. Политики, обрабатываются непосредственно Оператором, а также следующими категориями лиц, осуществляющих обработку персональных данных Субъектов персональных данных по поручению Оператора:

3.1.1. Лица, участвующие в обработке платежной информации Субъекта персональных данных, указанной в пункте 2.1.5 Политики.

3.1.2. Организации связи, осуществляющие доставку товаров Субъектам персональных данных в соответствии с условиями Комиссионного соглашения.

3.1.3. Адвокаты и иные лица, оказывающие юридическую помощь Оператору в связи с применением настоящей Политики либо исполнением Комиссионного соглашения.

3.1.4. Организации и индивидуальные предприниматели, предоставляющие информационные услуги в сфере хранения персональных данных и (или) услуги по информационной безопасности, в том числе по обеспечению защиты персональных данных от несанкционированного доступа и использования.

3.2. Оператор для целей исполнения обязательств по Комиссионному соглашению вправе передавать персональные данные, указанные в пункте 2.1. Политики, третьим лицам, привлеченным к исполнению Комиссионного соглашения в качестве субкомиссионеров. Указанные субкомиссионеры являются лицами, указанными в пункте 3.1 Политики, и используют персональные данные Субъектов персональных данных исключительно для целей исполнения Комиссионного соглашения.

4. ОСНОВАНИЯ, ЦЕЛИ И СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных, указанных в пункте 2.1. Политики, осуществляется в соответствии с основаниями, предусмотренными пунктами 1) и 5) части 1 статьи 6 Закона о персональных данных.

4.2. Создавая аккаунт на Сайте в соответствии с условиями Комиссионного соглашения, Субъект персональных данных предоставляет Оператору согласие на обработку персональных данных, указанных в подпунктах 2.1.1–2.1.3, а также подпунктов 2.1.6–2.1.7 пункта 2.1. Политики.

4.3. Вводя данные почтового адреса Субъекта персональных данных, предусмотренного подпунктом 2.1.4 пункта 2.1 Политики, Субъект персональных данных предоставляет Оператору согласие на обработку персональных данных, указанных в подпункте 2.1.4 пункта 2.1 Политики.

4.4. Вводя данные банковской карты и/или совершая оплату Товара, Субъект персональных данных предоставляет Оператору согласие на обработку персональных данных, указанных в подпункте 2.1.5 пункта 2.1 Политики.

4.5. Целями обработки персональных данных, указанных в пункте 2.1. Политики являются:

a) Исполнение Комиссионного соглашения, заключенного между Оператором и Субъектом персональных данных, о приобретении и доставке в пользу Субъекта персональных данных одного или нескольких товаров, предлагаемых к продаже на любой торговой интернет-площадке, в том числе владельцами агрегаторов информации о товарах, информация о которых размещена на Сайте;

b) Получение Оператором от Субъекта персональных данных комиссионного вознаграждения за приобретение и доставку товара Субъекту персональных данных в соответствии с условиями Комиссионного соглашения;

c) Контроль за соблюдением Субъектом персональных данных условий заключенного Комиссионного соглашения;

d) Осуществление коммуникации с Субъектом персональных данных по вопросам исполнения Комиссионного соглашения;

e) Направление Субъекту персональных данных и получение от Субъекта персональных данных юридически значимых сообщений, касающихся заключенного Комиссионного соглашения и (или) настоящей Политики;

f) Досудебное и судебное урегулирование споров с Субъектом персональных данных;

g) Осуществление коммуникации с Субъектом персональных данных по иным вопросам.

Оператор также вправе использовать персональные данные, указанные в подпунктах 2.1.1–2.1.3 Политики, для целей направления Субъекту персональных данных маркетинговых и иных материалов о предлагаемых на Сайте Оператора товарах, а также о товарах, которые могут быть приобретены Субъектом персональных данных в соответствии с условиями Комиссионного соглашения. Указанные материалы направляются исключительно на адрес электронной почты Субъекта персональных данных.

4.6. Обработка персональных данных, указанных в пункте 2.1. Политики, может осуществляться следующими способами:

a) Сбор персональных данных;

b) Запись, систематизация, накопление персональных данных;

c) Хранение персональных данных;

d) Уточнение (обновление, изменение) персональных данных;

e) Использование персональных данных;

f) Блокирование, удаление, уничтожение персональных данных.

4.7. Обработка персональных данных, указанных в пункте 2.1. Политики, осуществляется в течение срока действия Комиссионного соглашения, заключенного между Оператором и соответствующим Субъектом персональных данных.

4.8. Субъект персональных данных вправе в любой момент времени отозвать согласие на обработку персональных данных, указанных в пункте 2.1 Политики, направив на адрес электронной почты Оператора либо на аккаунт (профиль) Оператора в мессенджере Telegram, указанные в настоящей Политике, письменное требование об удалении аккаунта Субъекта персональных данных, созданного в соответствии с условиями Комиссионного соглашения. В этом случае Оператор прекращает обработку персональных данных Субъекта персональных данных, указанных в пункте 2.1 Политики, а Комиссионное соглашение между Оператором и Субъектом персональных данных подлежит расторжению в соответствии с условиями Комиссионного соглашения, поскольку Оператор не способен исполнить Комиссионное соглашение без обработки персональных данных, указанных в пункте 2.1 Политики.

4.9. Открывая и используя Сайт, Субъект персональных данных предоставляет Оператору согласие на обработку данных, указанных в пункте 2.2. Политики.

4.10. Обработка указанных в пункте 2.2. Политики данных осуществляется с целью рекламы и маркетингового продвижения Сайта, повышения продаж Оператора, улучшения работы Сайта и повышения узнаваемости и популярности Сайта.

4.11. В случае, если Субъект персональных данных не согласен с обработкой данных, указанных в пункте 2.2. Политики, он обязан прекратить посещение и использование Сайта.

4.12. Оператор не обрабатывает персональные данные лиц, не достигших возраста 18 (восемнадцати) лет. В случае, если Оператору станет известно о факте обработки персональных данных Субъекта персональных данных, не достигшего возраста 18 (восемнадцати) лет, Оператор незамедлительно предпримет все возможные и необходимые меры для уничтожения указанных персональных данных.

4.13. Оператор не обрабатывает какие-либо специальные категории персональных данных, предусмотренные Законом о персональных данных.

4.14. Оператор не осуществляет какую-либо трансграничную передачу персональных данных. Персональные данные Субъектов персональных данных обрабатываются исключительно на территории Российской Федерации.

4.15. Оператор не передаёт персональные данные Субъектов персональных данных, указанные в пункте 2.1. Политики, третьим лицам в иных целях помимо указанной в пункте 3.2. Политики.

4.16. Оператор не продает и не предоставляет кому-либо персональные данные Субъектов персональных данных в коммерческих или рекламных целях.

5. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор принимает все необходимые меры для защиты персональных данных Субъектов персональных данных, предусмотренные статьей 18.1 и статьей 19 Закона о персональных данных, включая, но не ограничиваясь:

a) Осуществление внутреннего контроля (аудита) соответствия обработки персональных данных Закону о персональных данных и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных и настоящей Политике;

b) Оценка вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен Субъектам персональных данных в случае нарушения Закона о персональных данных, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;

c) Предоставление доступа к настоящей Политике неограниченному кругу лиц;

d) Определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

e) Оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

f) Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;

g) Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

h) Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;

i) Применение иных организационных мер по обеспечению безопасности персональных данных, в частности:

i.1.) Принятие локальных нормативных актов Оператора, регулирующих обработку персональных данных;

i.2) Проведение инструктажа по информационной безопасности для лиц, допущенных Оператором к обработке персональных данных;

i.3) Повышение собственной квалификации в сфере информационной безопасности и защиты персональных данных;

j) Применение иных технических мер по обеспечению безопасности персональных данных, в частности:

j.1) Защита паролями ЭВМ и мобильных устройств, с помощью которых осуществляется обработка персональных данных Субъектов персональных данных;

j.2) Использование системы паролей и кодов для доступа к личным кабинетам Оператора, с помощью которых осуществляется обработка персональных данных Субъектов персональных данных (в частности, обработка данных о заявках, оформленных Субъектами персональных данных в соответствии с Комиссионным соглашением);

j.3) Защита сложным паролем адреса электронной почты Оператора, с помощью которого осуществляется обработка персональных данных Субъектов персональных данных, а также использование двухфакторной аутентификации при входе в электронную почту с не знакомого для устройства IP-адреса или изменения ключевых настроек аккаунта (профиля) электронной почты;

j.4) Применение сертификата SSL (Secure Sockets Layer) для проведения безопасных онлайн платежей на Сайте и обеспечения конфиденциальности и безопасности персональных данных;

j.5) Хранение персональных данных Субъектов персональных данных исключительно в электронном виде.

6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

6.1. Оператор вправе в любой момент времени изменить условия Политики путем опубликования обновленной версии Политики на Сайте. Новая редакция Политики вступает в силу с момента её опубликования на Сайте.

6.2. Юридически значимые сообщения, касающиеся настоящей Политики, направляются Субъектом персональных данных на адрес электронной почты Оператора либо на аккаунт (профиль) Оператора в мессенджере Telegram, указанные в настоящей Политике. Оператор считается получившим юридически значимое сообщение от Субъекта персональных данных на следующий календарный день после отправки.

6.3. Оператор направляет Субъекту персональных данных юридически значимые сообщения, касающиеся настоящей Политики, на адрес электронной почты, указанный Субъектом персональных данных на основании пункта 2.1 Политики при создании аккаунта в соответствии с Комиссионным соглашением, либо на адрес электронной почты, использованный Субъектом персональных данных для отправки Оператору юридически значимого сообщения, касающегося настоящей Политики, либо в адрес аккаунта (профиля) Субъекта персональных данных в мессенджере Telegram, использованного Субъектом персональных данных для отправки Оператору юридически значимого сообщения, касающегося настоящей Политики. Субъект персональных данных считается получившим юридически значимое сообщение от Оператора в день отправки такого юридически значимого сообщения.

ОПЕРАТОР

Индивидуальный предприниматель Пухарова Наталья Алексеевна

ОГРНИП: 318774600167912 ИНН: 770706265683

Юридический адрес: Москва, 125047 ул.Чаянова, дом 15 корп 5 кв 15

Email: info@alteraw.com