Политика обработки персональных данных
1. Общие положения
Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей маркетплейса VEDIDA, размещённого по адресу vedida.ru (далее — «Площадка»).
Оператор персональных данных: Оператор площадки — ООО «ВЕДИДА», ИНН [ИНН], ОГРН [ОГРН], юридический адрес: [юр. адрес] (далее — «Оператор»).
Используя Площадку, регистрируясь на ней или оформляя заказ, пользователь выражает согласие с настоящей Политикой и даёт согласие на обработку своих персональных данных на изложенных в ней условиях.
2. Состав обрабатываемых данных
Оператор обрабатывает следующие категории данных:
- Учётные данные: имя, адрес электронной почты, номер телефона, пароль (в виде необратимого хеша), фотография профиля (если загружена);
- Данные заказов: адреса доставки, имя и телефон получателя, состав и история заказов, обращения о возвратах;
- Пользовательский контент: отзывы, оценки, вопросы о товарах, прикреплённые фотографии;
- Данные продавцов: наименование и реквизиты юридического лица или ИП (ИНН, ОГРН/ОГРНИП), контактные данные представителя;
- Технические данные: IP-адрес, данные cookie-файлов, сведения о браузере и устройстве, история просмотра товаров на Площадке.
Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т.п.) и биометрические данные. Реквизиты банковских карт Оператору не передаются: их обработку осуществляет платёжный сервис ЮKassa.
3. Цели обработки
- регистрация и обслуживание личного кабинета пользователя;
- оформление, оплата, доставка заказов и обработка возвратов;
- связь с пользователем: уведомления о статусе заказа, ответы поддержки;
- публикация отзывов и вопросов о товарах;
- подключение и обслуживание магазинов продавцов, проведение взаиморасчётов;
- улучшение работы Площадки, персонализация рекомендаций, аналитика;
- предотвращение мошенничества и обеспечение безопасности;
- исполнение требований законодательства (бухгалтерский учёт, налоги, 54-ФЗ).
4. Правовые основания обработки
- согласие субъекта персональных данных (ст. 6 152-ФЗ);
- исполнение договора, стороной которого является субъект: пользовательского соглашения, договора купли-продажи, оферты для продавцов;
- исполнение возложенных на Оператора законом обязанностей.
5. Cookies и аналитика
Площадка использует cookie-файлы: технические (авторизация, корзина — в том числе корзина гостя), функциональные (настройки интерфейса) и аналитические (обезличенная статистика посещений). Cookie можно отключить в настройках браузера, однако часть функций Площадки (например, корзина и вход в аккаунт) при этом станет недоступна.
6. Передача данных третьим лицам
Данные передаются только в объёме, необходимом для соответствующей цели:
- продавцам — имя, телефон и адрес получателя для комплектации и передачи заказа;
- службам доставки — данные получателя и адрес для доставки отправлений;
- платёжному сервису ЮKassa — данные, необходимые для проведения платежа и формирования кассового чека;
- государственным органам — по мотивированным запросам в случаях, предусмотренных законом.
Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях. Хранение данных осуществляется на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
7. Права субъекта персональных данных
Пользователь вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения неточных или незаконно обрабатываемых данных;
- отозвать согласие на обработку персональных данных;
- требовать удаления аккаунта и связанных с ним данных;
- обжаловать действия Оператора в Роскомнадзоре или в суде, если считает, что его права нарушены.
Для реализации прав направьте запрос на privacy@vedida.ru с адреса электронной почты, указанного в аккаунте. Ответ предоставляется в течение 10 рабочих дней.
8. Сроки обработки и хранения
Данные обрабатываются до достижения целей обработки: данные аккаунта — до его удаления; данные заказов — в течение сроков, установленных законодательством о бухгалтерском учёте и налогах (не менее 5 лет); технические данные — не более 12 месяцев. После истечения сроков данные уничтожаются или обезличиваются.
9. Меры защиты
- шифрование соединения (TLS) при передаче данных;
- хранение паролей исключительно в виде необратимых хешей;
- разграничение прав доступа сотрудников и журналирование доступа;
- резервное копирование и контроль целостности данных;
- внутренние регламенты и обучение сотрудников, допущенных к обработке данных.
10. Заключительные положения
Оператор вправе изменять настоящую Политику. Новая редакция публикуется на этой странице с указанием даты вступления в силу. Продолжение использования Площадки после публикации изменений означает согласие с новой редакцией.
Вопросы по обработке персональных данных: privacy@vedida.ru. Иные вопросы — support@vedida.ru, страница «Контакты».