Политика конфиденциальности

Сервиса «HiBuyer»

Индивидуальный предприниматель Осипян Овсеп Валерьевич (ОГРНИП 313230833000053, ИНН 230817678292) (далее - «Оператор») публикует настоящую Политику конфиденциальности (далее - «Политика») в отношении обработки персональных данных лиц, использующих Сервис «HiBuyer» (далее - «Сервис»), включая Байеров (Лицензиатов) и Пользователей (клиентов Байеров), далее совместно именуемых «Субъекты».

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика определяет порядок сбора, обработки, хранения, использования, передачи и защиты персональных данных Субъектов.

1.2. Политика разработана в соответствии с применимым законодательством о защите персональных данных юрисдикции Оператора, а также с учётом международных стандартов защиты персональных данных (включая, в применимой части, Общий регламент по защите данных Европейского Союза - GDPR, Regulation (EU) 2016/679).

1.3. Под «Субъектом» в настоящей Политике понимается любое физическое лицо, использующее Сервис в любом качестве: Байер (Лицензиат), Пользователь (клиент Байера), посетитель сайта Сервиса.

1.4. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой и этнической принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), а также не обрабатывает биометрические персональные данные.

2. АКЦЕПТ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

2.1. Используя Сервис, регистрируясь в нём, акцептуя любой из договоров, размещённых в Сервисе (Лицензионный договор, Агентский договор, Договор-оферту для Пользователей), либо направляя свои данные Оператору иным способом, Субъект подтверждает, что ознакомился с настоящей Политикой и согласен с её условиями.

2.2. Если Субъект не согласен с какими-либо положениями настоящей Политики, он обязан воздержаться от использования Сервиса.

2.3. Если Субъекту не ясны какие-либо положения настоящей Политики, он вправе обратиться к Оператору за разъяснениями по адресу электронной почты, указанному в разделе 16 настоящей Политики.

3. КАТЕГОРИИ СОБИРАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор может собирать и обрабатывать следующие категории персональных данных Субъектов:

Идентификационные данные:

• фамилия, имя, отчество (при наличии);
• дата рождения;
• данные документа, удостоверяющего личность (серия, номер, дата выдачи, орган выдачи) - в объёме, необходимом для исполнения договоров и таможенного оформления;

Контактные данные:

• адрес электронной почты;
• номер мобильного телефона;
• адрес регистрации / проживания / доставки;
• аккаунты в мессенджерах и социальных сетях (при их добровольном предоставлении Субъектом);

Данные для расчётов:

• реквизиты банковской карты и/или банковского счёта;
• регистрационные данные индивидуального предпринимателя (при наличии);

Технические данные:

• IP-адрес;
• данные файлов cookie;
• сведения о браузере, операционной системе и устройстве;
• данные о действиях Субъекта в Сервисе (посещённые страницы, время визита, клики);

Данные, связанные с использованием Сервиса:

• сведения о заказах, оплатах, статусах;
• содержание обращений в техническую поддержку;
• иные данные, добровольно предоставленные Субъектом.

3.2. Оператор не собирает персональные данные в объёме, превышающем необходимый для достижения целей обработки.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор обрабатывает персональные данные исключительно в следующих целях:

• заключение и исполнение договоров между Субъектом и Оператором и/или третьими лицами посредством Сервиса (Лицензионный договор, Агентский договор, Договор-оферта для Пользователей);
• осуществление взаиморасчётов между сторонами договоров;
• формирование отчётов агента и иной отчётной документации;
• организация международной доставки товаров и таможенного оформления;
• идентификация и аутентификация Субъекта в Сервисе (включая использование ПЭП);
• проверка и верификация данных Субъекта при регистрации и подключении дополнительного функционала;
• направление Субъекту уведомлений, связанных с исполнением договоров (статусы заказов, счета, отчёты);
• направление информационных и рекламных сообщений (при наличии отдельного согласия Субъекта);
• обеспечение безопасности Сервиса и предотвращение мошенничества;
• ведение внутреннего учёта, статистики и аналитики;
• улучшение качества Сервиса и пользовательского опыта;
• техническая поддержка Субъектов;
• исполнение требований применимого законодательства.

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

5.1. Обработка персональных данных осуществляется на одном или нескольких из следующих правовых оснований:

• согласие Субъекта на обработку персональных данных;
• необходимость обработки для исполнения договора, стороной которого является Субъект, или для принятия мер по запросу Субъекта до заключения договора;
• необходимость обработки для соблюдения юридических обязательств Оператора;
• законные интересы Оператора (обеспечение безопасности, предотвращение мошенничества, аналитика), при условии, что такие интересы не нарушают права и свободы Субъекта.

6. СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор осуществляет обработку персональных данных автоматизированным и неавтоматизированным способами.

6.2. В ходе обработки с персональными данными могут совершаться следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

7. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор руководствуется следующими принципами при обработке персональных данных:

Законность, справедливость и прозрачность. Персональные данные обрабатываются законно, справедливо и прозрачно. Информация о целях, способах и объёмах обработки излагается максимально доступно.

Ограничение целью. Данные собираются и используются исключительно в целях, заявленных в настоящей Политике. Обработка в иных целях не допускается без дополнительного согласия Субъекта.

Минимизация данных. Оператор не собирает данные в объёме, превышающем необходимый для достижения заявленных целей.

Точность. Неточные или устаревшие данные подлежат исправлению или удалению по запросу Субъекта.

Ограничение срока хранения. Данные хранятся не дольше, чем это необходимо для целей обработки.

Целостность и конфиденциальность. Оператор обеспечивает защиту персональных данных от несанкционированного доступа, утраты, уничтожения, изменения и распространения.

8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

8.1. Оператор не продаёт и не обменивает персональные данные Субъектов.

8.2. Оператор вправе передавать персональные данные следующим категориям получателей:

• другим пользователям Сервиса (Байерам или Пользователям) - в объёме, необходимом для заключения и исполнения договоров между ними посредством Сервиса;
• логистическим посредникам и транспортным компаниям - для целей организации международной доставки и таможенного оформления;
• платёжным провайдерам (эквайерам) и банкам - для целей приёма и перечисления денежных средств;
• таможенным органам - в объёме, необходимом для таможенного оформления международных отправлений;
• государственным органам и иным уполномоченным лицам - в случаях, предусмотренных применимым законодательством;
• подрядчикам и техническим партнёрам Оператора (хостинг-провайдерам, операторам облачных сервисов, сервисам рассылок, сервисам аналитики) - исключительно для целей обеспечения функционирования Сервиса, при условии соблюдения ими обязательств по защите персональных данных;
• информационным сервисам и реестрам - для целей проверки и верификации данных Субъекта.

8.3. Оператор вправе предоставлять третьим лицам обезличенную (агрегированную) статистическую информацию о Субъектах, не позволяющую идентифицировать конкретное лицо.

9. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ

9.1. Трансграничная передача персональных данных не осуществляется.

10. ФАЙЛЫ COOKIE И АНАЛИТИКА

10.1. Сервис может использовать файлы cookie и аналогичные технологии (пиксели, веб-маяки, локальное хранилище) для обеспечения корректной работы Сервиса, аутентификации Субъектов, ведения аналитики и улучшения качества Сервиса.

10.2. Типы используемых файлов cookie:

• необходимые (обеспечивают базовое функционирование Сервиса, аутентификацию, безопасность);
• аналитические (позволяют анализировать использование Сервиса, улучшать его работу);
• маркетинговые (используются для персонализации рекламных сообщений - при наличии согласия Субъекта).

10.3. Субъект вправе отключить файлы cookie в настройках своего браузера. При этом отключение необходимых файлов cookie может привести к невозможности использования отдельных функций Сервиса.

11. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Персональные данные хранятся Оператором в течение следующих сроков:

• в случае заключения договора - в течение срока действия договора и 5 (пяти) лет после его прекращения;
• в случае, если договор не был заключён, - в течение 30 (тридцати) календарных дней с момента получения данных;
• технические данные (IP-адрес, cookie, логи) - в течение 1 (одного) года с момента сбора;
• данные обращений в техническую поддержку - в течение 3 (трёх) лет с момента обращения.

11.2. По истечении сроков хранения персональные данные подлежат уничтожению в течение 30 (тридцати) календарных дней.

12. ПРАВА СУБЪЕКТА

12.1. Субъект имеет следующие права в отношении своих персональных данных:

• право на доступ - получение информации о том, какие данные обрабатываются, в каких целях и кому передаются;
• право на исправление - требование уточнения, обновления или исправления неточных или неполных данных;
• право на удаление - требование удаления персональных данных, если отсутствуют законные основания для их дальнейшей обработки;
• право на ограничение обработки - требование приостановления обработки данных в определённых случаях;
• право на переносимость данных - получение своих персональных данных в структурированном, машиночитаемом формате;
• право на возражение - возражение против обработки данных, осуществляемой на основании законных интересов Оператора;
• право на отзыв согласия - отзыв ранее данного согласия на обработку персональных данных в любой момент;
• право на обжалование - обращение в уполномоченный орган по защите персональных данных.

12.2. Для реализации указанных прав Субъект направляет запрос Оператору по адресу электронной почты, указанному в разделе 16, или через функционал Сервиса. Оператор рассматривает запрос в течение 30 (тридцати) календарных дней.

12.3. Реализация указанных прав может быть ограничена в случаях, предусмотренных применимым законодательством (например, при наличии действующего договора или обязанности по хранению данных).

13. ДОПОЛНИТЕЛЬНЫЕ ГАРАНТИИ ДЛЯ РЕЗИДЕНТОВ ЕС/ЕЭЗ (GDPR)

13.1. Если Субъект является резидентом государства - члена Европейского Союза или Европейской экономической зоны, на него дополнительно распространяются положения Общего регламента по защите данных (GDPR, Regulation (EU) 2016/679).

13.2. В дополнение к правам, указанным в разделе 12, такой Субъект вправе:

• запросить у Оператора подтверждение факта обработки данных, место и цель обработки, категории данных, получателей, срок хранения, источник получения данных;
• воспользоваться правом на забвение (удаление данных по запросу);
• потребовать ограничения автоматизированного принятия решений.

13.3. Оператор обязуется уведомлять компетентные надзорные органы о любых нарушениях безопасности персональных данных в течение 72 часов после обнаружения такого нарушения, если это требуется GDPR.

13.4. В отношении Субъектов, не являющихся резидентами ЕС/ЕЭЗ, Оператор не гарантирует соблюдение прав, предусмотренных GDPR в случае, если соответствующие права не закреплены в законодательстве юрисдикции такого Субъекта.

14. РЕКЛАМНЫЕ И ИНФОРМАЦИОННЫЕ СООБЩЕНИЯ

14.1. Оператор вправе направлять Субъекту информационные сообщения, связанные с функционированием Сервиса и исполнением договоров (уведомления о статусах заказов, отчёты, системные сообщения), без отдельного согласия Субъекта.

14.2. Направление рекламных и коммерческих сообщений осуществляется только при наличии отдельного согласия Субъекта. Согласие предоставляется путём проставления отметки в соответствующем поле интерфейса Сервиса.

14.3. Субъект вправе в любой момент отказаться от получения рекламных сообщений: (а) через настройки профиля в Сервисе; (б) посредством ссылки «Отписаться» в соответствующем сообщении.

14.4. Отказ от рекламных сообщений не влияет на получение информационных (сервисных) уведомлений.

15. НЕСОВЕРШЕННОЛЕТНИЕ

15.1. Сервис не предназначен для использования лицами, не достигшими возраста 18 лет. Оператор не собирает и не обрабатывает персональные данные несовершеннолетних.

15.2. В случае, если Оператору станет известно, что персональные данные были предоставлены лицом, не достигшим возраста 18 лет, Оператор предпримет меры по их незамедлительному удалению.

16. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

16.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

16.2. Меры защиты включают, в том числе: шифрование данных при передаче (SSL/TLS); ограничение доступа сотрудников и подрядчиков к персональным данным; ведение журналов доступа; регулярное резервное копирование.

16.3. Оператор обеспечивает исключительно тот уровень защиты данных, который является разумным и общепринятым для сервисов аналогичного характера. Оператор не гарантирует абсолютную защиту от любых угроз.

17. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ И УНИЧТОЖЕНИЯ ДАННЫХ

17.1. Субъект вправе отозвать согласие на обработку персональных данных одним из следующих способов: (а) через функционал Сервиса (настройки профиля / Личного кабинета); (б) направив заявление по адресу электронной почты Оператора.

17.2. В случае отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 (тридцати) календарных дней, за исключением случаев, когда обработка может быть продолжена на ином законном основании.

17.3. Отзыв согласия не влияет на законность обработки, осуществлявшейся до момента отзыва.

17.4. Отзыв согласия может повлечь невозможность дальнейшего использования Сервиса и/или расторжение договоров.

18. ИЗМЕНЕНИЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

18.1. Оператор вправе в любой момент внести изменения в настоящую Политику путём размещения новой редакции в Сервисе.

18.2. Новая редакция Политики вступает в силу с момента её размещения, если иное не предусмотрено самой редакцией.

18.3. Субъекты обязаны самостоятельно отслеживать изменения. Продолжение использования Сервиса после вступления изменений в силу означает согласие с новой редакцией Политики.

19. КОНТАКТНАЯ ИНФОРМАЦИЯ ОПЕРАТОРА