Политика конфиденциальности

1. Общие положения

Настоящая Политика в области обработки и безопасности данных пользователей Интернет-портала https://zakroma.pro (далее – «Политика») принята и действует в Обществе с ограниченной ответственностью «ЗАКРОМА» (ОГРН: 1232200015960, ИНН 2223643048), расположенном по адресу: 656000, Алтайский край, г. Барнаул, пр. Красноармейский 51а (далее – «Компания» или «мы»).

В соответствии с настоящей Политикой мы обрабатываем и защищаем персональные данные, которые предоставляют нам зарегистрированные пользователи и незарегистрированные посетители (далее – «Пользователи» или «вы») интернет-портала https://zakroma.pro (далее-Интернет-портал), включающего полную и мобильную версии с любого устройства и при коммуникации с нами в любой форме.

При обработке персональных данных ООО «ЗАКРОМА» соблюдает принципы и правила обработки персональных данных, а также иные требования, предусмотренные Федеральным законом РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных».

Используя Интернет-портал и предоставляя нам свои персональные данные, вы даете согласие на их обработку в соответствии с настоящей Политикой.

В случае, если Вы возражаете против обработки персональных данных со стороны Компании в соответствии с Политикой, Вы вправе отказаться от использования Интернет-портала и / или направить соответствующее обращение в наш адрес. В таком случае предоставление функционала Интернет-портала, включая регистрацию личного кабинета, осуществляться не будет.

Настоящая Политика вступает в силу с момента ее утверждения генеральным директором Компании и действует бессрочно, до замены ее новой Политикой.

Настоящая Политика распространяется на персональные данные, полученные как до, так и после ввода в действие настоящей Политики.

2. Основные понятия

Компания или мы – ООО «ЗАКРОМА».

Пользователь или вы – любое лицо, пользующееся услугами сайта.

Интернет-портал — платформа «Закрома», доступная по адресам https://zakroma.pro/ и https://app.zakroma.pro/. Настоящая Политика применяется к обработке персональных данных при использовании Интернет-портала по обоим адресам, в том числе в положениях, где указан только основной домен.

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Специальные категории персональных данных – любая информация от пользователей, касающаяся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

Биометрические данные пользователей - данные, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность.

Обработка персональных данных – осуществление любых действий или совокупности действий в отношении персональных данных, включая сбор, запись, систематизацию, накопление, хранение, обновление и изменение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение, как с использованием, так и без использования систем автоматизированной обработки персональных данных.

Конфиденциальность персональных данных – обязательное для выполнения лицом, получившим доступ к персональным данным, требование не передавать их третьим лицам без согласия субъекта персональных данных или иного законного основания.

Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Пользовательское соглашение – соглашение, регулирующее отношения, возникающие между Компанией и Пользователем при использовании Интернет-портала https://zakroma.pro, и иные правила и документы, опубликованные на Интернет-портале https://zakroma.pro, регламентирующие его работу или определяющие порядок использования Сервисов.

Сервисы – функциональные возможности, службы, услуги, инструменты, доступные для Пользователей на Интернет-портале.

3. Цели обработки персональных данных

Мы обрабатываем персональные данные и другую информацию Пользователей, которые вы можете предоставлять, в следующих целях:

3.1 Предоставления Вам возможности пользоваться Интернет-порталом https://zakroma.pro и услугами Компании, а именно для:

3.1.1 регистрации посетителей сервиса на Интернет-портале, а также создания и использования личного кабинета Пользователя;

3.1.2. использования Сервисов Интернет-порталом (например, при оформлении заказа или размещении объявлений, направлении сообщений другим Пользователям, написании отзывов на товары или услуги), а также реализации иных прав и обязанностей в соответствии с Пользовательским соглашением и договором оказания услуг, заключенным на условиях оферты, доступной по ссылке (далее – «Оферта»);

3.1.4. осуществления подписки на информационные и рекламные рассылки Компании;

3.1.5. регистрации на наши мероприятия;

3.1.6. прохождения опросов и участии в исследованиях, организованных Компанией;

3.1.7. обращении в службу поддержки Интернет-портала по любым каналам связи;

3.1.8. реализации прав и обязанностей, вытекающих из законодательства Российской Федерации (например, для бухгалтерского учёта, налоговой отчётности, ответов на запросы государственных органов).

3.2. Обеспечения функционирования и безопасности Интернет-портала:

3.2.2. предупреждения и пресечения нарушений Пользовательского соглашения и иных незаконных или несанкционированных действий Пользователей или третьих лиц;

3.2.3. соблюдение требований и выполнение процедур, предусмотренных законодательством Российской Федерации;

3.2.4. анализа данных с целью улучшения пользовательского опыта и повышения качества Сервисов Интернет-портала и маркетинговых мероприятий Компании.

4. Категории обрабатываемых персональных данных

Во исполнение настоящей Политики, а также пользовательского соглашения Компания обрабатывает следующие категории персональных данных:

4.1. Идентификационные данные пользователей (номер телефона; ФИО или псевдоним/наименование организации; адрес электронной почты, ИНН) - в соответствии с целью обработки, указанной в п. 3.1. Политики;

4.2. Техническую и иную информацию, которая автоматически передается устройством, с помощью которого вы используете Интернет-портал, в том числе информацию, сохраненную в файлах куки (cookies), которые были отправлены на ваше устройство, информацию о браузере и его настройках, дате и времени доступа к Интернет-порталу, адресах запрашиваемых страниц и действиях Пользователя на Интернет-портале, технических характеристиках устройства, IP-адресе и иную подобную информацию (далее – «технические данные») - в соответствии с целью обработки, указанной в п. 3.2. Политики.

Мы не занимаемся сбором и обработкой специальных категорий персональных данных, а также биометрических данных пользователей, за исключением случаев, когда обработка персональных данных обусловлена текущими задачами бизнеса, при обязательном согласии субъекта персональных данных на обработку персональных данных, или является необходимой в соответствии с требованиями применимого законодательства.

5. Правовые основания обработки персональных данных

Мы обрабатываем ваши персональные данные в следующих случаях:

• обработка осуществляется с вашего согласия;

• обработка необходима для заключения, исполнения, изменения или прекращения Пользовательского соглашения и Оферты;

• обработка необходима для осуществления прав и законных интересов Компании или третьих лиц, если при этом не нарушаются права и свободы субъекта персональных данных;

• обработка необходима для выполнения функций, полномочий и обязанностей, возложенных на Компанию законодательством Российской Федерации;

• обработка осуществляется в связи с участием в судопроизводстве или для исполнения акта, подлежащего исполнению в соответствии с законодательством об исполнительном производстве;

• осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе.

6. Передача персональных данных третьим лицам.

6.1. Передача персональных данных пользователей осуществляется в следующих случаях:

6.2.1. в рамках заключения и исполнения с вами различных договоров, в т.ч. условий использования отдельных Сервисов Интернет-портала;

6.2.2. для исполнения положений законодательства, которое применяется к ООО «Закрома» и которое требует от него раскрытия персональных данных в определенном обмене (например, по требованию налоговых органов или по запросу суда)

6.2.3. с вашего согласия;

6.2.4. при наличии иных правовых оснований в соответствии с применимым законодательством.

6.3.

7. Общедоступные данные

При размещении объявления, отзыва или иной информации на своем профиле на Интернет-портале https://zakroma.pro, вы делаете общедоступными персональные и иные данные, которые указаны в публичном профиле Пользователя. Это означает, что такие данные доступны для ознакомления любому пользователю Интернет-портале, с которым Вы хотите осуществить сделку или начать взаимоотношения.

Пользователи делают данные общедоступными на Интернет-портале с целью заключения сделок в отношении товаров, услуг, или иных предложений, указанных в объявлениях.

Мы запрещаем собирать (в том числе с использованием средств автоматического сбора информации), извлекать, записывать, систематизировать, хранить, использовать, передавать, распространять, копировать, воспроизводить данные, которые Пользователь сделал общедоступными для любых иных коммерческих или некоммерческих целей.

При этом мы не можем нести ответственность за неправомерные действия третьих лиц в отношении любой информации, размещенной Пользователем на Интернет-портале https://zakroma.pro в открытом доступе. Пользователь самостоятельно несет все риски, связанные с таким размещением, в том числе риски попадания информации к мошенникам или спамерам. Сервисы Интернет-портала построены таким образом, что пока Вы сами не проявите интерес к конкретной сделке с конкретным пользователем, Ваши данные указанные при регистрации и в разделе «Профиль» не будут известны пользователю.

8. Безопасность персональных данных

Мы предпринимаем необходимые организационные, правовые и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, от их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в их отношении.

Мы принимаем меры для обеспечения безопасности персональных данных, основываясь на:

• требованиях законодательства Российской Федерации о персональных данных;

• уровне защищенности, определенном Компанией для информационной системы персональных данных;

• базовом наборе мер защиты, установленном нормативными правовыми актами для соответствующего уровня защищенности;

• актуальных угрозах, определенных моделью угроз в Компании;

• риск-ориентированном подходе при выборе оптимальных мер;

• приоритете законных интересов Пользователей в защите конфиденциальности персональных данных.

Сотрудники Компании, имеющие доступ к персональным данным Пользователей, ознакомлены с настоящей Политикой и локальными актами Компании по вопросам безопасности персональных данных.

Сроки обработки и уничтожения персональных данных
9.1. Компания хранит персональные данные столько, сколько необходимо для целей их обработки, если срок хранения не установлен федеральным законом или договором, по которому субъект персональных данных является стороной, выгодоприобретателем или поручителем.9.2. При достижении цели обработки или утрате необходимости в ней Компания прекращает обработку и уничтожает персональные данные не позднее 30 календарных дней с соответствующей даты, кроме случаев, предусмотренных частью 4 статьи 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ). Если данные обрабатываются по поручению Компании, она обеспечивает прекращение обработки и уничтожение данных у лица, которому поручена обработка.9.3. По истечении срока согласия или при его отзыве Компания прекращает обработку, основанную на этом согласии. Если обработку можно продолжать на другом законном основании, Компания сохраняет только данные, необходимые для соответствующей цели, на срок, применимый к этой цели. Порядок действий при отзыве согласия установлен разделом 10 настоящей Политики.9.4. При выявлении неправомерной обработки Компания прекращает её в течение 3 рабочих дней. Если обеспечить правомерность обработки невозможно, Компания уничтожает данные или обеспечивает их уничтожение в течение 10 рабочих дней с даты выявления неправомерной обработки. О принятых мерах Компания уведомляет в порядке, установленном частью 3 статьи 21 Закона № 152-ФЗ.9.5. Если уничтожить данные в установленный срок невозможно, Компания блокирует их или обеспечивает их блокирование у лица, которому поручена обработка. Компания обеспечивает уничтожение заблокированных данных в срок не более 6 месяцев, если федеральным законом не установлен иной срок.

Запросы субъектов персональных данных и отзыв согласия
10.1. Субъект персональных данных или его представитель может направить запрос или отзыв согласия через службу поддержки Интернет-портала, по электронной почте a.sergeev@zakroma.pro с темой «Запрос о персональных данных» либо письмом по адресу Компании, указанному в разделе 1 настоящей Политики. В обращении следует указать, кто обращается, суть запроса и контакт для ответа. Представитель подтверждает свои полномочия. Запрос о предоставлении сведений об обработке персональных данных оформляется по части 3 статьи 14 Закона № 152-ФЗ. При подаче такого запроса в форме электронного документа он подписывается электронной подписью в соответствии с законодательством Российской Федерации.
10.2. Компания отвечает на запрос не позднее 10 рабочих дней с даты его получения. По запросу о предоставлении сведений Компания сообщает, обрабатывает ли она данные субъекта, и предоставляет запрашиваемую информацию и возможность бесплатно ознакомиться с данными. При наличии законного основания для отказа Компания направляет письменный мотивированный ответ со ссылкой на это основание. В случаях, предусмотренных статьёй 20 Закона № 152-ФЗ, срок ответа может быть продлён не более чем на 5 рабочих дней. Компания уведомляет заявителя о продлении и его причинах до истечения первоначального срока.
10.3. Требование о прекращении обработки Компания исполняет не позднее 10 рабочих дней с даты получения, кроме случаев, когда закон допускает продолжение обработки. Срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления в порядке части 5.1 статьи 21 Закона № 152-ФЗ. Если закон устанавливает более короткий срок для конкретного действия, применяется этот срок.
10.4. При отзыве согласия Компания:
Фиксирует дату получения отзыва, определяет, чьи данные и какое согласие он затрагивает, и проверяет основания для дальнейшей обработки.
Прекращает обработку на основании отозванного согласия и обеспечивает её прекращение у лиц, обрабатывающих данные по поручению Компании. Если основание для публичного размещения данных прекратилось, Компания убирает их из открытого доступа на Интернет-портале.
Уничтожает данные или обеспечивает их уничтожение не позднее 30 календарных дней с даты получения отзыва, если дальнейшее хранение не требуется и других законных оснований для обработки нет. Исключения предусмотрены частью 5 статьи 21 Закона № 152-ФЗ.
Уничтожает данные в информационных системах, файлах и копиях, включая резервные копии, а при наличии бумажных носителей уничтожает их физически. Способ уничтожения должен исключать восстановление данных. Если уничтожить данные в срок невозможно, применяется порядок блокирования по пункту 9.5 настоящей Политики.
Оформляет акт об уничтожении. При автоматизированной обработке к акту прилагается выгрузка из журнала регистрации событий в информационной системе персональных данных. Документы оформляются по приказу Роскомнадзора от 28.10.2022 № 179 и хранятся 3 года с даты уничтожения.
10.5. В ответе на отзыв Компания сообщает о выполненных действиях и сроках завершения оставшихся действий. После уничтожения данных Компания уведомляет заявителя. Если часть данных сохраняется, Компания сообщает основание, цель и срок её дальнейшего хранения.

11. Изменение Политики

Мы обновляем Политику по мере необходимости. Мы рекомендуем вам периодически посещать страницу, на которой размещена Политика.

Продолжая пользоваться «ЗАКРОМА» после изменения Политики, вы подтверждаете согласие с внесенными в нее изменениями.

Дата последних изменений: 24.12.2024