1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, а также сведения о реализуемых требованиях к их защите, в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — «152‑ФЗ»).
1.2. Политика действует в отношении всех персональных данных, которые Оператор получает при использовании Сайта, личного кабинета Платформы и связанных с ними сервисов.
1.3. Политика опубликована в свободном доступе в сети Интернет по адресу https://moyavi.ru/legal/privacy.html во исполнение ч. 2 ст. 18.1 152‑ФЗ.
1.4. Термины используются в значениях, определённых ст. 3 152‑ФЗ: персональные данные, оператор, обработка, автоматизированная обработка, распространение, предоставление, блокирование, уничтожение, обезличивание.
2.1. Сведения об Операторе как владельце Сайта размещены также во исполнение ч. 2 ст. 10 Федерального закона от 27.07.2006 № 149‑ФЗ «Об информации, информационных технологиях и о защите информации».
3.1. Обработка персональных данных осуществляется на основаниях, предусмотренных ч. 1 ст. 6 152‑ФЗ:
3.2. Обработка персональных данных покупателей интернет‑площадок (клиентов Пользователей Платформы) осуществляется Оператором по поручению Пользователя на основании ч. 3 ст. 6 152‑ФЗ (см. раздел 6).
4.4. Оператор не обрабатывает специальные категории персональных данных (ст. 10 152‑ФЗ) и биометрические персональные данные (ст. 11 152‑ФЗ). Оператор не собирает паспортные данные и данные банковских карт.
5.1. Обработка ограничивается достижением конкретных, заранее определённых и законных целей (ч. 2 ст. 5 152‑ФЗ); не допускается объединение баз данных, обработка которых осуществляется в несовместимых целях (ч. 3 ст. 5 152‑ФЗ). Содержание и объём обрабатываемых данных соответствуют заявленным целям и не являются избыточными (ч. 5 ст. 5 152‑ФЗ).
6.1. В отношении персональных данных покупателей интернет‑площадок оператором персональных данных является Пользователь (магазин), а ИП Кривоносов А.В. выступает лицом, осуществляющим обработку по поручению оператора (ч. 3 ст. 6 152‑ФЗ). Поручение оформляется Пользовательским соглашением (раздел «Поручение на обработку персональных данных»).
6.2. Лицо, осуществляющее обработку по поручению, не обязано получать согласие субъекта на обработку (ч. 4 ст. 6 152‑ФЗ); ответственность перед субъектом несёт Пользователь как оператор, а ИП Кривоносов А.В. отвечает перед Пользователем (ч. 5 ст. 6 152‑ФЗ).
6.3. При обработке по поручению Оператор соблюдает принципы и правила 152‑ФЗ, конфиденциальность (ст. 7 152‑ФЗ), принимает меры защиты по ст. 19 152‑ФЗ, обрабатывает данные только в целях, объёме и способами, указанными в поручении, и не передаёт их третьим лицам, кроме случаев, прямо предусмотренных поручением или законом.
7.1. Обработка осуществляется с использованием средств автоматизации (информационная система Платформы) и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
7.2. Источники получения данных: непосредственно от субъекта (регистрация, личный кабинет), от Пользователя (реквизиты, сотрудники), от интернет‑площадок по официальным программным интерфейсам (API) на основании подключения, инициированного Пользователем.
7.3. Доступ к персональным данным имеют только работники и подрядчики Оператора, которым такой доступ необходим для выполнения обязанностей, при условии соблюдения конфиденциальности.
7.4. Оператор не осуществляет распространение персональных данных (ст. 10.1 152‑ФЗ) и не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки (ст. 16 152‑ФЗ).
7.5. Персональные данные могут передаваться: интернет‑площадкам (в объёме, необходимом для отправки сообщений и обработки заказов от имени Пользователя); поставщику услуг хостинга (ООО «Бегет», Российская Федерация) — в части размещения серверов; уполномоченным государственным органам — в случаях, установленных законом.
8.1. По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные уничтожаются или обезличиваются в срок, не превышающий 30 дней (ч. 4 ст. 21 152‑ФЗ), с составлением акта об уничтожении в порядке, установленном Приказом Роскомнадзора от 28.10.2022 № 179.
9.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152‑ФЗ). Серверы Платформы размещены в Российской Федерации.
9.2. Трансграничная передача персональных данных (ст. 12 152‑ФЗ) Оператором не осуществляется. В случае возникновения необходимости такой передачи Оператор предварительно уведомит Роскомнадзор в порядке, установленном ч. 3 ст. 12 152‑ФЗ, и внесёт изменения в настоящую Политику.
10.1. Сайт использует технически необходимые cookie и данные локального хранилища: идентификатор сеанса для входа в личный кабинет (connect.sid, до 30 дней), настройки интерфейса (тема оформления, состояние меню) и запись о выборе в отношении cookie (moyavi.cookies, 12 месяцев). Они необходимы для работы Сайта, не передаются третьим лицам и обрабатываются без согласия на основании п. 5 ч. 1 ст. 6 152‑ФЗ.
10.2. Аналитические cookie. С согласия Пользователя, выраженного в cookie‑баннере (кнопка «Принять»), на Сайте включается сервис веб‑аналитики Яндекс.Метрика (ООО «Яндекс», Российская Федерация), в том числе технологии «Вебвизор» и «Карта кликов». Сервис собирает обезличенные сведения о посещениях: страницы, источник перехода, устройство и браузер, действия на странице; cookie _ym_uid, _ym_d и другие (срок — до 12 месяцев). До нажатия «Принять» скрипт Метрики не загружается. Согласие можно отозвать в любой момент по ссылке «Настройки cookie» в подвале Сайта, выбрав «Только необходимые». Условия обработки данных Яндексом: yandex.ru/legal/confidential. Рекламные и трекинговые cookie третьих лиц Сайт не использует. Полный перечень cookie, сроки и порядок управления — в Политике использования cookie.
10.3. Пользователь может отключить cookie в настройках браузера; в этом случае вход в личный кабинет будет невозможен.
11.1. Субъект вправе (ст. 14, 20, 21 152‑ФЗ): получать информацию, касающуюся обработки его персональных данных, в объёме ч. 7 ст. 14 152‑ФЗ; требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели; отозвать согласие на обработку (ч. 2 ст. 9 152‑ФЗ); обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке (ст. 17 152‑ФЗ).
11.2. Запрос направляется на адрес privacy@moyavi.ru либо почтой на адрес Оператора и должен содержать сведения, указанные в ч. 3 ст. 14 152‑ФЗ. Оператор отвечает в течение 10 рабочих дней с даты получения запроса (ч. 1 ст. 20 152‑ФЗ); срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта.
11.3. Покупатели интернет‑площадок, данные которых обрабатываются по поручению, вправе обращаться как к магазину‑оператору, так и к ИП Кривоносову А.В.; обращение будет передано оператору в течение 3 рабочих дней с одновременным принятием мер в пределах поручения.
Во исполнение ст. 18.1 и ст. 19 152‑ФЗ, Постановления Правительства РФ от 01.11.2012 № 1119 и Приказа ФСТЭК России от 18.02.2013 № 21 Оператор:
12.1. В случае выявления неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 152‑ФЗ).
13.1. Лицо, ответственное за организацию обработки персональных данных (ст. 22.1 152‑ФЗ): Кривоносов Антон Владимирович, e‑mail privacy@moyavi.ru.
13.2. Заявления по вопросам ограничения доступа к информации, обрабатываемой с нарушением законодательства (ст. 15.7 149‑ФЗ), направляются на адрес privacy@moyavi.ru.
13.3. Уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), 109992, г. Москва, Китайгородский пр., д. 7, стр. 2, rkn.gov.ru.
14.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией. Актуальная редакция всегда доступна по адресу https://moyavi.ru/legal/privacy.html.
14.2. Вопросы, не урегулированные Политикой, регулируются законодательством Российской Федерации.