ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

(Политика в отношении обработки персональных данных)

ООО «МирЭтно» — маркетплейс ремесленных сувениров ETNO-HUB (https://etno-hub.ru)

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет позицию и порядок действий Общество с ограниченной ответственностью «МирЭтно» (далее — «Оператор», «Платформа») в отношении обработки и защиты персональных данных пользователей сайта https://etno-hub.ru (далее — «Сайт»), включая покупателей и продавцов-ремесленников.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.

1.3. Реквизиты Оператора: Общество с ограниченной ответственностью «МирЭтно»; адрес: 671321, Республика Бурятия, м.р-н Заиграевский, с.п. Талецкое, тер. ДНТ Подснежник, ул. 6-я, д. 627; e-mail: info@etno-hub.ru; сайт и форма обратной связи: https://etno-hub.ru. Генеральный директор — Башинов Роман Алексеевич, действующий на основании Устава № 20.

1.4. Используя Сайт, регистрируясь на нём, оформляя заказ или направляя обращение, субъект персональных данных подтверждает ознакомление с настоящей Политикой. Обработка персональных данных осуществляется на основаниях, предусмотренных ст. 6 Закона № 152-ФЗ, в том числе на основании согласия субъекта и договоров, стороной которых он является.

1.5. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) с персональными данными, совершаемое с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.

2.3. Пользователь — любое лицо, использующее Сайт; Покупатель — пользователь, оформляющий заказ товара; Продавец (Ремесленник) — лицо, размещающее товары на Платформе на основании договора с Оператором.

3. Цели обработки персональных данных

заключение и исполнение договоров купли-продажи товаров (сувениров и ремесленных изделий): приём заказов, доставка, приём платежей, возвраты;

заключение и исполнение договоров с продавцами-ремесленниками, проведение расчётов и выплат;

регистрация пользователей и ведение личных кабинетов;

обратная связь, рассмотрение обращений и претензий;

направление рекламно-информационных сообщений — только при наличии отдельного согласия;

аналитика посещаемости и улучшение работы Сайта (файлы cookie, метрические программы) — при наличии согласия пользователя;

исполнение требований законодательства Российской Федерации.

4. Категории обрабатываемых персональных данных

4.1. Данные покупателей и пользователей: фамилия, имя, отчество; телефон; адрес электронной почты; адрес доставки; данные учётной записи и история заказов; сведения о платежах (полные реквизиты банковских карт Оператором не собираются и не хранятся — их обработку осуществляет платёжный агрегатор).

4.2. Данные продавцов-ремесленников: фамилия, имя, отчество; телефон; e-mail; ИНН; статус самозанятого/ИП; банковские реквизиты; паспортные данные (при необходимости идентификации по договору).

4.3. Данные, собираемые автоматически: файлы cookie, IP-адрес, сведения о браузере, устройстве и операционной системе, данные о посещённых страницах и источниках перехода. Порядок использования cookie определяется Политикой использования файлов cookie, опубликованной на Сайте.

4.4. Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются. Оператор не собирает данные о лицах младше 18 лет намеренно; заказы оформляются дееспособными лицами.

5. Порядок и условия обработки персональных данных

5.1. Обработка осуществляется смешанным способом (автоматизированная и неавтоматизированная), с передачей по сети «Интернет» и внутренней сети Оператора.

5.2. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

5.3. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора (ч. 3 ст. 6 Закона № 152-ФЗ) в объёме, необходимом для исполнения обязательств перед субъектом: службам доставки; платёжному агрегатору; хостинг-провайдеру; сервисам рассылок. Такие лица обязуются соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

5.4. Персональные данные покупателя (имя, телефон, адрес доставки, состав заказа) передаются продавцу-ремесленнику исключительно в объёме, необходимом для изготовления, комплектации и передачи товара.

5.5. База данных, содержащая персональные данные граждан Российской Федерации, находится на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ). Трансграничная передача персональных данных не осуществляется.

5.6. Сроки обработки: персональные данные обрабатываются до достижения целей обработки, истечения сроков хранения, установленных законодательством (в том числе налоговым и архивным — до 5 лет для договорной и платёжной документации), либо до отзыва согласия субъектом, если отсутствуют иные правовые основания обработки. По достижении целей данные уничтожаются или обезличиваются в срок, не превышающий 30 дней.

6. Права субъектов персональных данных

6.1. Субъект персональных данных вправе: получать сведения об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку; требовать прекращения обработки; обжаловать действия Оператора в Роскомнадзор или в суд.

6.2. Запросы направляются: на e-mail: info@etno-hub.ru, через форму обратной связи на Сайте https://etno-hub.ru либо почтой по адресу: 671321, Республика Бурятия, м.р-н Заиграевский, с.п. Талецкое, тер. ДНТ Подснежник, ул. 6-я, д. 627. Оператор предоставляет ответ в течение 10 рабочих дней с момента получения запроса (срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя).

6.3. Отзыв согласия на обработку персональных данных производится путём направления заявления способами, указанными в п. 6.2. В случае отзыва согласия Оператор прекращает обработку в срок, не превышающий 30 дней, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством.

7. Меры по защите персональных данных

назначено лицо, ответственное за организацию обработки персональных данных;

изданы локальные акты по вопросам обработки и защиты персональных данных;

применяются правовые, организационные и технические меры: разграничение прав доступа, парольная защита, антивирусная защита, резервное копирование, шифрование передаваемых данных (SSL/TLS), регистрация событий доступа;

осуществляется внутренний контроль соответствия обработки требованиям законодательства;

работники, имеющие доступ к персональным данным, ознакомлены с требованиями законодательства и локальными актами под подпись.

8. Файлы cookie

8.1. Сайт использует файлы cookie для обеспечения работы Сайта. Не строго необходимые cookie применяются только с согласия пользователя, выражаемого через баннер управления cookie. Подробности — в Политике использования файлов cookie, опубликованной на Сайте.

9. Заключительные положения

9.1. Оператор вправе вносить изменения в настоящую Политику. Политика вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией.

9.2. По всем вопросам, связанным с обработкой персональных данных, можно обратиться к Оператору: e-mail: info@etno-hub.ru; почтовый адрес: 671321, Республика Бурятия, м.р-н Заиграевский, с.п. Талецкое, тер. ДНТ Подснежник, ул. 6-я, д. 627; форма обратной связи: https://etno-hub.ru.