Политика конфиденциальности

1. Общие положения

1.1. Политика применяется ко всем персональным данным, которые Оператор получает от субъектов при использовании Сервиса, регистрации в кабинете поставщика, обратной связи и связанных действиях.

1.2. Используя Сервис и/или предоставляя данные, субъект подтверждает ознакомление с Политикой. Актуальная редакция публикуется по адресу https://kontekta.ru/privacy.

1.3. Оператор обрабатывает персональные данные законно и справедливо, ограничиваясь заявленными целями, обеспечивая их точность и безопасность.

2. Какие данные обрабатываются

2.1. В зависимости от сценария могут обрабатываться:

• идентификационные и контактные данные: фамилия, имя, отчество; адрес электронной почты; номер телефона;
• данные организации / ИП поставщика: наименование, ИНН, ОГРН/ОГРНИП, юридический и фактический адрес, сведения о складах и контактах;
• учётные данные кабинета: логин, хеш пароля, статус модерации, технические идентификаторы сессии;
• сведения, добровольно размещённые в каталоге (описания, прайс, изображения и т.п.);
• технические данные: IP-адрес, данные cookies и сходных технологий, сведения о браузере и устройстве, дата и время доступа, адреса запрашиваемых страниц, источник перехода;
• данные аналитики (в том числе Яндекс.Метрика) — при наличии согласия на cookies/метрику.

2.2. Оператор не запрашивает специальные категории персональных данных (ст. 10 Закона) и не ставит целью обработку данных несовершеннолетних. Если такие данные попали в Сервис случайно, субъект или законный представитель может обратиться за их удалением.

3. Цели обработки

• предоставление доступа к Сервису и исполнение договорных обязательств (публичная оферта);
• регистрация, идентификация и поддержка поставщиков;
• публикация сведений в каталоге по инициативе поставщика;
• связь по запросам пользователей, направление сервисных уведомлений;
• обеспечение безопасности, предотвращение злоупотреблений и сбоев;
• улучшение Сервиса, анализ посещаемости (при согласии на cookies/метрику);
• исполнение требований законодательства РФ.

4. Правовые основания

Обработка осуществляется на основаниях, предусмотренных ст. 6 Закона, в том числе:

• согласие субъекта персональных данных;
• необходимость для исполнения договора, стороной которого является субъект, либо для заключения договора по инициативе субъекта;
• необходимость для осуществления прав и законных интересов Оператора при условии, что не нарушаются права субъекта;
• обязанность Оператора по федеральному закону.

5. Способы и срок обработки

5.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение — с использованием средств автоматизации и без таковых.

5.2. Срок обработки определяется целями обработки, сроком действия согласия, сроками хранения, установленными договором и законом (в том числе для бухгалтерского и иного обязательного учёта), после чего данные уничтожаются или обезличиваются, если сохранение не требуется законом.

5.3. При отзыве согласия Оператор прекращает обработку, за исключением случаев, когда обработка может продолжаться на иных законных основаниях.

6. Передача третьим лицам и поручение обработки

6.1. Оператор не продаёт персональные данные. Передача возможна: (а) с согласия субъекта; (б) по требованию суда или уполномоченных органов; (в) привлекаемым исполнителям (хостинг, почта, инфраструктура) по поручению Оператора при условии соблюдения конфиденциальности и безопасности.

6.2. Для веб-аналитики может использоваться сервис «Яндекс.Метрика» (ООО «ЯНДЕКС»). Данные передаются при наличии согласия субъекта на использование cookies и метрики. Политика Яндекса: https://yandex.ru/legal/confidential/.

6.3. Трансграничная передача осуществляется только при соблюдении требований Закона (глава 7.1), если такая передача фактически требуется для работы привлечённых сервисов.

7. Cookies и метрика

7.1. Сервис использует файлы cookie и сходные технологии для работы сайта, сохранения настроек и (после согласия) — для статистики посещений.

7.2. Согласие на cookies и Яндекс.Метрику может быть дано через баннер на сайте. Пользователь может отказаться, закрыв сайт без согласия, либо очистив cookies и ограничив их в настройках браузера; часть функций Сервиса при этом может работать ограниченно.

8. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 19 Закона), включая разграничение доступа, контроль действий с данными и использование защищённых каналов связи там, где это применимо.

9. Права субъекта персональных данных

Субъект вправе:

• получать сведения об обработке своих данных;
• требовать уточнения, блокирования или уничтожения данных при наличии оснований;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзор или в суд;
• реализовывать иные права, предусмотренные Законом.

Для реализации прав направьте запрос на pochta@mail.ru с пометкой «Персональные данные». Оператор отвечает в сроки, установленные ст. 14 и 20 Закона.

10. Изменение Политики

Оператор вправе обновлять Политику. Новая редакция вступает в силу с даты публикации на настоящей странице, если не указано иное. Рекомендуется периодически проверять актуальность текста.

11. Контакты Оператора

• Наименование: [Полное фирменное наименование оператора]
• ИНН: [ИНН]
• ОГРН / ОГРНИП: [ОГРН / ОГРНИП]
• Адрес: [Юридический адрес]
• E-mail для обращений по ПДн: pochta@mail.ru
• Телефон: +7 (999) 999-99-99

Связанный документ: Публичная оферта.