Политика обработки персональных данных

Общие положения.

  1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет общие принципы, цели, порядок и условия обработки персональных данных, а также меры по обеспечению безопасности персональных данных, применяемые ИП Дадов Беслан Залимович, ОГРНИП 324070000006687, ИНН 070505043988 (далее — «Оператор» или «Маркетплейс») при осуществлении деятельности маркетплейса, включая использование сайта, мобильного приложения, личного кабинета, сервисов поддержки пользователей и иных связанных цифровых сервисов Оператора.
  2. Политика разработана в целях исполнения требований законодательства Российской Федерации в области персональных данных, в том числе Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», и действует в отношении всех персональных данных, которые Оператор получает о субъектах персональных данных в связи с предоставлением доступа к маркетплейсу, его функционалу и связанным с ним услугам.
  3. Политика распространяется на обработку персональных данных следующих категорий субъектов, если иное не установлено отдельными документами Оператора: пользователей маркетплейса, покупателей, зарегистрированных пользователей, представителей продавцов и партнеров, лиц, обращающихся в службу поддержки, посетителей сайта и мобильного приложения, а также иных лиц, чьи персональные данные обрабатываются Оператором в рамках заявленных целей обработки.
  4. Политика применяется к персональным данным, обрабатываемым как с использованием средств автоматизации, так и без использования таких средств, а также при смешанной обработке персональных данных.
  5. В случае если отдельные вопросы обработки персональных данных урегулированы специальными документами Оператора, размещенными в соответствующих разделах маркетплейса либо предоставляемыми субъекту персональных данных отдельно, положения таких документов применяются в части, не противоречащей законодательству Российской Федерации и настоящей Политике.
  6. Использование субъектом персональных данных сервисов маркетплейса, включая регистрацию учетной записи, оформление заказов, направление обращений Оператору, использование личного кабинета, подписку на рассылки либо иное взаимодействие с Оператором, может сопровождаться предоставлением персональных данных и их последующей обработкой в объеме, необходимом для достижения целей, предусмотренных настоящей Политикой и соответствующими документами Оператора.
  7. Политика подлежит применению во взаимосвязи с иными документами Оператора, регулирующими отдельные вопросы обработки персональных данных и использования сервисов маркетплейса, включая пользовательские соглашения, оферты, правила использования сервиса, согласия на обработку персональных данных, согласия на получение рекламных и информационных сообщений, а также иные локальные акты Оператора.
  8. Политика не регулирует обработку персональных данных третьими лицами, не действующими по поручению Оператора, включая продавцов, платежные организации, службы доставки, правообладателей внешних сервисов и иные лица, если иное прямо не указано в документах. Такие лица осуществляют обработку персональных данных как самостоятельные операторы персональных данных и несут ответственность за соблюдение требований законодательства о персональных данных самостоятельно.

Термины и определение

В настоящей Политике в дополнение к терминам, используемым в законодательстве Российской Федерации о персональных данных, применяются следующие понятия:
  1. «Маркетплейс» или «Оператор» — индивидуальный предприниматель Дадов Беслан Залимович, ОГРНИП 324070000006687, ИНН 070505043988, место нахождения: 361203, Россия, Кабардино-Балкарская Респ, Терский р-н, г. Терек, ул. Панагова, д. 131., самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
  2. «Сайт» — интернет-сайт Маркетплейса, расположенный в сети Интернет по адресу “axielgallery.ru”, включая все поддомены, а также страницы, разделы и веб-интерфейсы, через которые осуществляется доступ к функционалу Маркетплейса.
  3. «Субъект персональных данных» — физическое лицо, к которому прямо или косвенно относятся обрабатываемые персональные данные, в том числе Пользователь, Покупатель, Продавец — физическое лицо или индивидуальный предприниматель, представитель Продавца, Курьер и иные лица, чьи персональные данные обрабатываются Оператором.
  4. «Покупатель» — Пользователь, оформивший или намеревающийся оформить заказ товаров и (или) услуг с использованием Маркетплейса, в том числе от своего имени либо от имени иного лица в предусмотренных случаях.
  5. «Личный кабинет/Профиль» — пользовательский интерфейс, привязанный к учётной записи Пользователя на Маркетплейсе, посредством которого Покупатель может указывать свои данные, оформлять и управлять заказами, получать сведения о Заказах и иную информацию.
  6. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (Субъекту персональных данных), включая, но не ограничиваясь, сведения о ФИО, контактных данных, реквизитах, идентификаторах учётных записей, данных о заказах, платежах и использовании Сервисов Маркетплейса.
  7. «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая:
сбор; 
запись;
систематизацию;
накопление;
хранение; 
уточнение (обновление, изменение); 
извлечение, 
использование, 
передачу (предоставление, доступ), 
обезличивание, 
блокирование, 
удаление 
уничтожение персональных данных, с использованием средств автоматизации или без их использования.
«Третьи лица» — любые лица, отличные от Субъекта персональных данных, Оператора и его работников, включая Продавцов, Партнёров, государственных органов и иные организации, которым персональные данные могут быть переданы в предусмотренных настоящей Политикой и законодательством случаях.

Права субъектов персональных данных и порядок реализации обращений

    1. Субъект персональных данных в праве:
      1. Получать информацию, касающуюся обработки его ПД, за исключением случаев, предусмотренных федеральными законами. Перечень информации и порядок ее получения установлен Законом о персональных данных;
      2. Требовать от Маркетплейса уточнения его ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
      3. Дать предварительное согласие на обработку ПД в целях продвижения на рынке товаров, работ и услуг;
      4. Обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Маркетплейса при обработке его ПД.
    2. Субъект персональных данных может направить обращение (запрос) в адрес Маркетплейса по вопросам реализации своих прав:


    1. в письменной форме по почтовому адресу Маркетплейса, указанному в настоящей Политике;
    2. в электронной форме на адрес электронной почты “support@axielgallery.ru” либо через форму обратной связи/Личный кабинет (при наличии такой функции), при условии, что способ обращения позволяет достоверно идентифицировать заявителя.
    3. Обращение (запрос) субъекта персональных данных должно содержать сведения, предусмотренные Законом о персональных данных, включая фамилию, имя, отчество субъекта персональных данных или его представителя, контактные данные для направления ответа, а также сведения, подтверждающие факт обработки персональных данных Маркетплейсом (например, номер заказа, логин учётной записи, адрес электронной почты или номер телефона).
    4. Маркетплейс рассматривает обращения субъектов персональных данных и направляет ответ в срок не более 30 календарных дней со дня получения обращения, если иной срок не установлен законодательством Российской Федерации. В случае отказа в удовлетворении обращения Маркетплейс направляет субъекту персональных данных мотивированный ответ с указанием оснований отказа

Права и обязанности Оператора (Маркетплейса)

    1. Выступая в качестве Оператора Маркетплейс обязан:
      1. Организовывать обработку ПД в соответствии с требованиями Закона о персональных данных;
      2. Предоставлять Субъекту ПД по его запросу информацию, касающуюся обработки его ПД, либо на законных основаниях предоставить отказ;
      3. По требованию Субъекта П Д уточнять обрабатываемые ПД, блокировать или удалять, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Либо обеспечить блокирование, удаление, в случае если обработка персональных данных осуществляется другим лицом по поручению Маркетплейса.
      4. Уведомлять Субъекта ПД об обработке в том случае, если ПД были получены не от Субъекта ПД (за исключением случаев, когда Субъект ПД уже уведомлен об обработке его ПД соответствующим Оператором и иными случаями, предусмотренными Законом о персональных данных) 
      5. В случае достижения цели обработки ПД, незамедлительно уничтожить ПД, либо их обезличить в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено законом. Либо обеспечить уничтожение, обезличивание, в случае если обработка ПД осуществляется другим лицом по поручению Маркетплейса.
      6. В случае отзыва субъектом ПД своего согласия на обработку ПД, прекратить обработку незамедлительно и уничтожить ПД в срок, не превышающий тридцати дней с даты получения отзыва, если иное не предусмотрено законом. Либо обеспечить прекращение обработки и уничтожение ПД в случае, если обработка ПД осуществляется другим лицом по поручению Маркетплейса.
      7. В случае получения требования субъекта ПД о прекращении незаконной обработки его ПД, проверить факт такой обработки. Если обработка ПД осуществляется незаконно, Маркетплейс обязан прекратить обработку не позднее 7 (семи) рабочих дней и уведомить субъекта ПД о предпринятых мерах.
      8. Принимать необходимые и достаточные правовые, организационные и технические меры для обеспечения безопасности персональных данных, предотвращения несанкционированного доступа к ним, их утраты, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий в отношении персональных данных, а также обеспечивать соблюдение режима конфиденциальности персональных данных работниками Маркетплейса и привлечёнными лицами.
    2. Оператор имеет право:


    1. Получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
    2. В случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
    3. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

Категории персональных данных и их передача

Разграничение персональных данных по их объему, категории и субъектам

Категория субъектов ПД

Категория ПД

Цели обработки

Пользователи, зарегистрированные на сервисе

Индентификатор пользователя;
Адрес электронной почты;
Номер телефона;
Данные, относящиеся к пользователю Сервиса:
ip-адрес, cookie, логин, пароль, информация сведения о входах и действиях в системе.

Предоставления доступа к функциям сервиса, связанным с Личным кабинетом

Покупатели товаров и услуг на Сервисе

Фамилия, имя, отчество;
Адрес электронной почты;
Номер телефона;
Адрес доставки и адрес оплаты;
Страна, регион, город, почтовый индекс
Сведения о заказах, оплатах, доставке и возвратах;
переписка и обращения по заказам;
платёжная информация (в объёме, необходимом для проведения оплаты и передаваемом банку-эквайеру/платёжному сервису);
Данные, относящиеся к пользователю Сервиса:
ip-адрес, cookie, логин, пароль, сведения о входах и действиях в системе.
Прием платежей за товары и услуги;
Организация доставки товаров;
Клиентская поддержка;
Организация работы онлайн-магазина;
Проведение маркетинговых акций;
Контроль результатов маркетинговых акций.

Представители юридических лиц и контрагенты, являющиеся индивидуальными предпринимателями и иные продавцы

Фамилия, имя, отчество;
Паспортные данные;
ИНН;
ОГРНИП;
Должность;
Адрес электронной почты;
Номер телефона;
Адрес;
платёжная информация (в объёме, необходимом для проведения оплаты и передаваемом банку-эквайеру/платёжному сервису);
Сведения о расчётах и взаимодействии с платформой.
Заключение и исполнение сделок
Проверка контрагентов на благонадежность;
Проведение претензионной работы;
Создание базы контрагентов;
Создание базы контактных лиц контрагентов;
Формирование товарно-транспортных накладных;

Категории субъектов, ПД которых обрабатываются в силу закона

Категории ПД, определенные законом

Исполнение требований закона

Для исполнения своих обязательств перед Субъектом ПД в соответствии с Пользовательским соглашением и Публичной офертой, а также для исполнения требований законодательства Маркетплейс может передавать соответствующие категории персональных данных:
Лицам, действующим по поручению Маркетплейса и оказывающим услуги по приёму и обработке обращений, хранению и обработке данных в информационных системах, технической поддержке, аналитике и иные подобные услуги. Такие лица обрабатывают персональные данные на основании договора с Маркетплейсом и признаются обработчиками персональных данных.
Лицам, действующим как самостоятельные операторы персональных данных, в объёме, необходимом для исполнения договора с Субъектом ПД или в иных случаях, предусмотренных законодательством Российской Федерации. К таким лицам относятся: 
банки и иные финансовые организации, платёжные агенты и операторы;
лица, обеспечивающие хранение и доставку товаров, оказывающие логистические услуги;
владельцы/администраторы сервисов размещения рекламы на сайтах или в приложениях; 
иные третьи лица, если передача персональных данных обусловлена договором Субъекта ПД с такими лицами или осуществляется при наличии согласия Субъекта ПД.

Основания для обработки Маркетплейсом персональных данных

  1. Правовыми основаниями для обработки являются:
    1. Согласие Субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие требуется в соответствии с Законом о персональных данных (в том числе для целей продвижения товаров, работ и услуг, рассылки рекламных и информационных сообщений и иных аналогичных целей)
    2. Договор, заключаемый между Маркетплейсом и субъектом ПД, как в устной и письменной форме, так и формате акцепта на публичную оферту;
    3. Необходимость обработки персональных данных для исполнения возложенных на Маркетплейс обязанностей, предусмотренных законодательством Российской Федерации (в том числе федеральными законами № 152-ФЗ, № 54-ФЗ, № 115-ФЗ, налоговым, гражданским и иным применимым законодательством). 
    4. Внутренние документы оператора в части, в которой они определяют цели деятельности Маркетплейса и связанные с этим цели обработки персональных данных, при условии наличия хотя бы одного из оснований, указанных в подпунктах 6.1.1–1.1.4 настоящего раздела.

Условия обработки персональных данных

Обработка персональных данных может осуществляться оператором с использованием средств автоматизации, без использования средств автоматизации, а также смешанным способом.
Для целей обработки персональных данных Маркетплейс вправе привлекать третьих лиц, осуществляющих обработку персональных данных по поручению Маркетплейса (обработчиков персональных данных). В таком случае обработка персональных данных осуществляется на основании заключённого с таким лицом договора и в соответствии с указаниями Маркетплейса, при наличии одного или нескольких правовых оснований обработки персональных данных, предусмотренных настоящей Политикой и Законом о персональных данных.
Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
Маркетплейс обязуется не раскрывать третьим лицам и не распространять ПД без согласия субъекта ПД, если иное не предусмотрено законом.
При обработке ПД Маркетплейс обязуется принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении ПД. Реализуя требования к защите ПД Маркетплейс принимает следующие меры:
- определяет угрозы безопасности персональных данных при их обработке;
- принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
- назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Маркетплейса;
- создает необходимые условия для работы с персональными данными;
- организует учет документов, содержащих персональные данные;
- организует работу с информационными системами, в которых обрабатываются персональные данные;
- хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
- организует обучение работников Маркетплейса, осуществляющих обработку персональных данных.
  1. Порядок хранения, уничтожения, обезличивания, актуализации, исправления, удаления ПД, а также порядок работы с запросами субъектов ПД на доступ к ПД определяется настоящей Политикой и соответствующими локальными нормативными актами Маркетплейса.
  • Обработка файлов-Cookie

      1. Оператор использует cookie-файлы и иные аналогичные технологии на Сайте и в Мобильном приложении для обеспечения их работы, улучшения пользовательского опыта, анализа использования Сервиса и показа релевантного контента, в том числе на основе предпочтений Пользователя, в порядке, предусмотренном настоящей Политикой и отдельными согласиями Пользователя (при необходимости таких согласий в соответствии с законодательством Российской Федерации).
      2. Сookie (куки) — фрагменты данных, автоматически сохраняемые на устройстве Пользователя при посещении Сайта или использовании Мобильного приложения, которые могут передаваться Оператору и (или) третьим лицам для обеспечения функционирования Сервисов Маркетплейса, настройки интерфейса, аналитики, персонализации и показа рекламы в соответствии с настройками Пользователя и требованиями законодательства.
      3. Оператором могут использоваться следующие Cookie:
        1. обязательные cookie-файлы, необходимые для работы Сайта и Мобильного приложения;
        2. функциональные cookie-файлы, запоминающие настройки Пользователя;
        3. аналитические cookie-файлы, позволяющие анализировать посещаемость и улучшать работу Сервиса;
        4. маркетинговые (рекламные) cookie-файлы, используемые для показа рекламы и оценки её эффективности, в том числе с учётом интересов Пользователя. Указанные cookie-файлы используются при наличии согласия Пользователя, если такое согласие требуется в соответствии с законодательством Российской Федерации.
      4. Cookie используются для:
        1. обеспечения корректной работы Сервиса и предоставления Пользователю функционала;
        2. сохранения настроек Пользователя и персонализации интерфейса;
        3. авторизации и поддержания сессии;
        4. анализа статистики и улучшения функционала;
        5. персонализации контента и рекламных предложений.
      5. Пользователь может в любой момент изменить настройки использования cookie-файлов, ограничить или отключить их использование в настройках браузера или устройства, а также с помощью инструментов управления cookie, реализованных на Сайте (баннер/страница настроек cookie). При этом часть функций Сайта или Мобильного приложения может работать некорректно или стать недоступной.
  • Прекращение обработки Персональных Данных

      1. Обработка персональных данных Маркетплейсом (либо лицами, действующими по его поручению) прекращается полностью или частично при наличии одного или нескольких из следующих оснований:
        1. достижение целей обработки персональных данных и отсутствие иных правовых оснований для их дальнейшей обработки (в том числе хранения);
        2. истечение срока действия согласия Субъекта персональных данных на обработку персональных данных, если обработка осуществлялась исключительно на основании такого согласия;
        3. отзыв Субъектом персональных данных согласия на обработку персональных данных, если обработка осуществляется исключительно на основании такого согласия;;
        4. удовлетворение требования Субъекта персональных данных о прекращении обработки его персональных данных в случаях, предусмотренных Законом о персональных данных;
        5. выявление неправомерной обработки персональных данных, если устранение допущенных нарушений невозможно или нецелесообразно;
        6. наступление иных оснований прекращения обработки персональных данных, предусмотренных законодательством Российской Федерации (в том числе ликвидация Маркетплейса при отсутствии правопреемника по обработке персональных данных);
      2. В случаях прекращения обработки персональных данных по основаниям, указанным в подпунктах 9.1.1–9.1.6, Маркетплейс уничтожает или обезличивает персональные данные в сроки, предусмотренные законодательством Российской Федерации и внутренними документами Маркетплейса, за исключением случаев, когда их дальнейшее хранение требуется в соответствии с законодательством Российской Федерации (в том числе для целей бухгалтерского учёта, налоговой отчётности, исполнения судебных актов).
      3. Отзыв согласия Субъекта персональных данных на обработку персональных данных может быть направлен Маркетплейсу с использованием соответствующего функционала Сервиса (при наличии такого функционала) либо в письменной форме по реквизитам, указанным в настоящей Политике. Отзыв согласия должен содержать информацию, позволяющую Маркетплейсу идентифицировать Субъекта персональных данных (например, фамилию, имя, отчество, контактные данные, указание на учётную запись или номер заказа). Маркетплейс вправе запросить дополнительные сведения, если это необходимо для идентификации заявителя. Отзыв не должен содержать персональные данные третьих лиц.
      4. Отзыв согласия Субъекта персональных данных не влияет на обработку персональных данных, которая осуществляется на иных правовых основаниях, предусмотренных Законом о персональных данных (в том числе во исполнение договора или требований законодательства Российской Федерации).
  • Заключительные положения

    1. Субъект персональных данных может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты “support@axielgallery.ru” или через форму обратной связи на Сайте (при наличии), с указанием данных, позволяющих идентифицировать Субъекта персональных данных.
    2. Оператор вправе вносить изменения в настоящую Политику. Политика действует бессрочно до замены её новой версией. Новая редакция Политики вступает в силу с момента её размещения по адресу, указанному в п. 10.3, если иной срок вступления в силу не определён в самой новой редакции Политики
    3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу “https://axielgallery.ru/politika-konfidencialnosti/”