Правовые документы
Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика — документ, предусмотренный частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Она определяет, какие сведения о людях собирает площадка «Салютариум» (сайт salutarium.ru, далее — Площадка), зачем, на каком основании и что человек вправе с этим сделать.
1.2. Оператором персональных данных является Индивидуальный предприниматель Язев Игорь Викторович (далее — Оператор). Реквизиты — в конце документа.
1.3. Политика распространяется на все данные, которые Оператор получает через Площадку: и от зарегистрированных пользователей, и от посетителей, которые ничего о себе не вводили.
1.4. Продолжая пользоваться Площадкой, человек подтверждает, что ознакомился с этой Политикой. Регистрация и оформление заказа дополнительно требуют явного согласия — оно даётся нажатием соответствующей кнопки, о чём написано рядом с ней.
2. Термины
2.1. Пользователь — человек, использующий Площадку. Покупатель — пользователь, оформляющий заказы. Партнёр — бренд или поставщик, ведущий на Площадке кабинет. Поставщик — партнёр, который держит товар и продаёт его Покупателю.
2.2. Прочие термины употребляются в значении, установленном 152-ФЗ.
3. Какие данные обрабатываются
3.1. У любого посетителя, включая незарегистрированного: IP-адрес, сведения о браузере и устройстве (user-agent), дата и время обращения, адреса открытых страниц, служебные файлы cookie, включая идентификатор гостевой корзины.
3.2. При регистрации и входе: номер мобильного телефона и отметка о его подтверждении, имя, адрес электронной почты (если указан), изображение профиля (если загружено), часовой пояс организации, определённый браузером при регистрации. Код подтверждения хранится только в виде необратимого хеша и только до истечения своего срока; пароль на Площадке не используется вовсе.
3.3. У Покупателя: сведения об организации, если он их указал (наименование юридического лица, ИНН), состав и история заказов, комментарии к заказу, переписка с поставщиком в обсуждении заказа, оценки и отзывы о поставщике, список избранных товаров.
3.4. У Партнёра: наименование организации или бренда, ИНН, логотип, описание, контактные сведения, а также данные о товарах, ценах, остатках и складских документах. Сведения о товаре персональными данными не являются, но неотделимы от кабинета конкретного человека и потому названы здесь.
3.5. Оператор не обрабатывает специальные и биометрические категории персональных данных (статьи 10 и 11 152-ФЗ), не собирает данные банковских карт и не запрашивает сведения, без которых Площадка работает.
4. Цели и правовые основания
| Зачем | Какие данные | На каком основании |
|---|---|---|
| Регистрация и вход по телефону, защита от подбора кода | Телефон, хеш кода, счётчик неудачных попыток, IP, user-agent | Исполнение договора с пользователем (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Работа личного кабинета, каталога, корзины и избранного | Имя, телефон, почта, cookie, содержимое корзины и избранного | Исполнение договора |
| Оформление и исполнение заказа, передача его поставщику | Имя, телефон, сведения об организации, состав заказа, комментарии | Исполнение договора, согласие пользователя |
| Связь по заказу: уведомления, обсуждение с поставщиком | Телефон, почта, переписка | Исполнение договора |
| Ведение кабинета партнёра и показ его товаров в каталоге | Данные организации, логотип, описание, товарные сведения | Исполнение договора с партнёром |
| Безопасность, разбор сбоев, защита от злоупотреблений | IP, user-agent, журналы обращений | Законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) |
| Исполнение требований закона (бухгалтерия, ответы на запросы) | Сведения о сделках и сторонах | Обязанность, возложенная законом (п. 2 ч. 1 ст. 6 152-ФЗ) |
4.1. Рекламные и информационные рассылки, не связанные с заказом, Оператор направляет только с отдельного согласия. Отказаться можно в любой момент письмом на адрес из раздела «Реквизиты».
4.2. Решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки Оператор не принимает.
5. Откуда берутся данные
5.1. От самого человека — когда он вводит их в формы Площадки.
5.2. От его устройства автоматически — IP-адрес, сведения о браузере, cookie, часовой пояс.
5.3. От партнёра — если партнёр заводит сведения о своём покупателе, чтобы оформить ему продажу. В этом случае партнёр отвечает за законность передачи и обязан иметь согласие человека; это прямо закреплено офертой для партнёров.
6. Кому передаются данные
6.1. Поставщику, у которого оформлен заказ. Это главная передача, без которой Площадка бессмысленна: заказ исполняет поставщик, и он получает имя, телефон, сведения об организации Покупателя, состав заказа и комментарии к нему. Дальше поставщик обрабатывает эти данные как самостоятельный оператор и отвечает за них сам.
6.2. Лицам, действующим по поручению Оператора и только в объёме, нужном для поручения:
- ООО «РЕДСМС» (redsms.ru) — отправка кода подтверждения по SMS;
- хостинг-провайдер, предоставляющий серверные мощности Площадки.
6.3. Государственным органам — по надлежаще оформленному запросу, в объёме, предусмотренном законом.
6.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей, включая рекламные, кроме случаев, названных выше.
6.5. Трансграничная передача персональных данных не осуществляется.
7. Где и сколько хранятся
7.1. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).
7.2. Сроки хранения:
- данные учётной записи — пока учётная запись существует, и один год после её удаления;
- сведения о заказах и расчётах — пять лет, как требует законодательство о бухгалтерском учёте;
- журналы обращений (IP, user-agent) — двенадцать месяцев;
- код подтверждения — до истечения срока его действия, но не более суток;
- файлы cookie — в сроки, указанные в разделе 10.
7.3. По истечении срока или по достижении цели данные уничтожаются либо обезличиваются.
8. Как они защищены
8.1. Оператор принимает правовые, организационные и технические меры по статье 19 152-ФЗ: обмен с Площадкой идёт по защищённому протоколу HTTPS; доступ к данным имеют только лица, которым он нужен по работе; вход выполняется по одноразовому коду, а не по паролю; критичные действия администраторов записываются в журнал; данные арендаторов и кабинетов разделены на уровне приложения.
8.2. Ни одна мера не даёт абсолютной защиты. Заметив признаки утечки или неправомерного доступа, напишите на адрес из раздела «Реквизиты» — это поможет быстрее принять меры.
9. Права человека и как их осуществить
9.1. Пользователь вправе: получить подтверждение обработки и сведения о ней; потребовать уточнения неточных данных, их блокирования или уничтожения, если они неполны, устарели, получены незаконно или не нужны для заявленной цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или в суд (статьи 14 и 17 152-ФЗ).
9.2. Часть прав реализуется, не обращаясь никуда: имя, почту и сведения об организации пользователь правит сам в своём кабинете.
9.3. Остальное — письмом с адреса, указанного в учётной записи, на адрес из раздела «Реквизиты». В обращении нужно назвать себя и указать номер телефона, на который заведена учётная запись, — иначе Оператор не сможет убедиться, что отвечает владельцу данных. Срок ответа — 10 рабочих дней.
9.4. Отзыв согласия означает прекращение работы с Площадкой. Без номера телефона вход невозможен, а без сведений о покупателе поставщик не сможет исполнить заказ. Сведения о уже совершённых сделках будут храниться в течение сроков, установленных законом, — это обязанность Оператора, а не его усмотрение.
10. Файлы cookie
10.1. Площадка использует cookie, без которых она не работает: идентификатор сессии, токен защиты форм от подделки запросов, идентификатор гостевой корзины (sl_cart_token). Срок их жизни — от одной сессии до нескольких месяцев для гостевой корзины.
10.2. Избранное незарегистрированного пользователя хранится в локальном хранилище его же браузера и на сервер не отправляется, пока он не войдёт.
10.3. Cookie сторонних рекламных сетей Площадка не устанавливает.
10.4. Отключить cookie можно в настройках браузера, но тогда вход в кабинет и корзина работать не будут: именно в них хранится признак того, что это вы.
11. Несовершеннолетние
11.1. Площадка предназначена для оптовой торговли между субъектами предпринимательской деятельности и не рассчитана на лиц младше 18 лет. Оператор сознательно не собирает данные детей. Если такие данные попали к нему по ошибке, сообщите — они будут удалены.
12. Изменения Политики
12.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице, если в ней не указан более поздний срок.
12.2. Дата редакции указана вверху страницы. Существенные изменения Оператор дополнительно сообщает через уведомления в кабинете.
12.3. Действующая редакция всегда доступна по адресу salutarium.ru/legal/privacy.
Реквизиты оператора площадки
- Наименование
- Индивидуальный предприниматель Язев Игорь Викторович
- Адрес
- 359130, Республика Калмыкия, Ики-Бурульский муниципальный район, сельское поселение Ики-Бурульское, п. Ики-Бурул, ул. Микрорайон, д. 15, кв. 7
- ОГРНИП
- 316774600299139
- ИНН
- 773005434924
- Дата регистрации
- 24 июня 2016 г.
- ОКВЭД
- 62.01
- Электронная почта
- igor.fee@gmail.com
- Телефон
- +7 (916) 683-54-30
Электронная почта — официальный канал для любых обращений по этому документу: вопросов, отзыва согласия на обработку персональных данных, претензий. Срок ответа — 10 рабочих дней с момента получения обращения.