ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ СЕРВИСА MINUSMARKET

1. ОБЩИЕ ПОЛОЖЕНИЯ

1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) является официальным документом Саяпин Павел Викторович, являющегося физическим лицом, применяющим специальный налоговый режим «Налог на профессиональный доход» и не зарегистрированным в качестве индивидуального предпринимателя, ИНН 504603387856 (далее – Оператор), и определяет порядок и условия обработки персональных данных Пользователей, а также обеспечение безопасности персональных данных при использовании интернет-сервиса Minusmarket, доступного по адресу https://minusmarket.ru (далее – Сайт, Сервис), либо при ином взаимодействии с Оператором. Любое лицо может ознакомиться с Политикой по адресу публикации: https://minusmarket.ru/privacy-policy

2. Политика является неотъемлемой частью Пользовательского соглашения и публичной оферты, размещенных на Сайте в сети Интернет по адресу: https://minusmarket.ru/docs/user-agreement.

3. Политика разработана во исполнение требований части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

4. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор, и распространяется на отношения в области обработки персональных данных, возникшие как до, так и после утверждения настоящей Политики.

5. Политика применяется ко всей информации, относящейся прямо или косвенно к определенному или определяемому физическому лицу, которую Оператор получает при использовании:

• Сайта;
• Учетной записи;
• бесплатных функций Сервиса;
• подписки Minusmarket Premium;
• платежных функций Сервиса;
• форм обратной связи и службы поддержки;
• иных функций Сервиса.

6. Политика является общедоступным документом и размещается на Сайте в постоянно доступном виде.

7. Политика не является согласием на обработку персональных данных. В случаях, когда обработка персональных данных осуществляется на основании согласия субъекта персональных данных, такое согласие оформляется отдельным документом – отдельно от настоящей Политики, Пользовательского соглашения, публичной оферты и иных документов Оператора.

8. Применение Оператором специального налогового режима «Налог на профессиональный доход» не изменяет и не ограничивает обязанностей Оператора, установленных законодательством Российской Федерации в области персональных данных.

9. Обработка персональных данных осуществляется Оператором на основе следующих принципов:

• законности и справедливости целей и способов обработки персональных данных;
• ограничения обработки достижением конкретных, заранее определенных и законных целей;
• недопустимости обработки персональных данных, несовместимой с целями сбора персональных данных;
• соответствия состава и объема обрабатываемых персональных данных заявленным целям обработки; обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки;
• обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки;
• хранения персональных данных не дольше, чем этого требуют цели обработки;
• уничтожения либо обезличивания персональных данных по достижении целей обработки или в случае утраты необходимости в достижении этих целей при отсутствии иного законного основания обработки;
• обеспечения конфиденциальности и безопасности персональных данных.

10. Отношения, связанные с обработкой персональных данных Пользователей, регулируются настоящей Политикой, иными документами Оператора и действующим законодательством Российской Федерации.

2. ОСНОВНЫЕ ПОНЯТИЯ

1. Пользователь – дееспособное физическое лицо, использующее Сервис (включая представителей юридических лиц и индивидуальных предпринимателей, использующих или имеющих намерение использовать Сервис, в том числе на основании соответствующего договора, заключенного с Оператором).

2. Персональные данные (ПДн) – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

3. Оператор персональных данных – Саяпин Павел Викторович, ИНН 504603387856, самостоятельно организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.

4. Сервис – Сайт Minusmarket и связанная с ним программная функциональность, включая бесплатные и платные функции.

5. Учетная запись (Аккаунт) – персональная учетная запись Пользователя в Сервисе, доступ к которой обеспечивается совокупностью логина и пароля либо иным способом аутентификации.

6. Подписка (Minusmarket Premium) – платный доступ к расширенной функциональности Сервиса, предоставляемый на срок и на условиях, определенных Пользовательским соглашением и публичной офертой.

7. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств. Обработка персональных данных включает в том числе:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

8. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

9. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

10. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

11. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

12. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

13. Информационная система персональных данных (ИСПДн) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

14. Идентификационные файлы (Cookies) – небольшие фрагменты данных, сохраняемые на устройстве Пользователя при посещении Сайта и используемые для обеспечения работы Сайта и его отдельных функций.

15. Чек НПД – чек, формируемый Оператором как плательщиком налога на профессиональный доход в порядке, установленном Федеральным законом от 27.11.2018 № 422-ФЗ «О проведении эксперимента по установлению специального налогового режима „Налог на профессиональный доход“», и передаваемый Пользователю.

16. Иные термины толкуются в соответствии с положениями Закона о персональных данных.

3. КАТЕГОРИИ СУБЪЕКТОВ, СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ И ЦЕЛИ ОБРАБОТКИ

1. Оператор обрабатывает персональные данные следующих категорий субъектов персональных данных:

• посетители Сайта;
• клиенты;
• заявители, направляющие обращения и претензии, включая правообладателей и их представителей.

2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также сведений о судимости, равно как и обработку биометрических персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации. Пользователю не следует направлять Оператору такие данные при отсутствии объективной необходимости; при поступлении таких данных Оператор принимает меры к прекращению их обработки и уничтожению при отсутствии законного основания обработки.

3. В зависимости от используемой Пользователем функциональности Оператор обрабатывает следующие категории и перечень персональных данных:

   1. Регистрационные данные: адрес электронной почты; имя, псевдоним или отображаемое имя; внутренний идентификатор Пользователя; статус Учетной записи; данные, необходимые для аутентификации; дата и время регистрации; дата последней активности. Пароль Пользователя не хранится Оператором в открытом виде.

   2. Данные об использовании Сервиса: история действий в Сервисе; избранные материалы; последние использованные композиции; история занятий; данные дневника тренировок; сохраненные настройки воспроизведения (громкость, темп, изменение высоты тона, позиции начала и окончания воспроизведения, сведения о зацикленных фрагментах); сведения об использовании функциональности Minusmarket Premium.

   3. Данные о Подписке и платежах: идентификатор Пользователя; адрес электронной почты; внутренний идентификатор заказа; идентификатор платежа, присвоенный платежным сервисом; сумма и валюта платежа; дата и время платежа; статус платежа; выбранный тариф; срок действия Подписки; статус автоматического продления; сведения об отмене Подписки; сведения о возврате; технический идентификатор сохраненного способа оплаты; данные, необходимые для сопоставления платежа с Учетной записью. Оператор не получает и не хранит полный номер банковской карты, срок ее действия и код безопасности, если такие данные вводятся Пользователем на стороне платежного сервиса.

   4. Данные, необходимые для формирования и передачи чека НПД: адрес электронной почты или номер телефона Пользователя, предоставленный для направления чека; дата и сумма расчета; наименование оплаченной услуги; уникальный номер чека; сведения о возврате или аннулировании дохода; электронная копия чека. Идентификационный номер налогоплательщика (ИНН) покупателя – физического лица Оператор не запрашивает при отсутствии необходимости.

   5. Данные обращений: имя или псевдоним; адрес электронной почты; содержание обращения и история переписки; сведения об Учетной записи, платежах и чеках в объеме, необходимом для рассмотрения обращения; файлы и иные сведения, добровольно предоставленные заявителем.

   6. Технические данные: IP-адрес; дата и время обращения к Сайту; запрошенные страницы; тип и версия браузера; операционная система; тип устройства; технические идентификаторы; Cookies; сведения о действиях в интерфейсе Сайта; журналы ошибок, авторизаций и событий безопасности.

   7. Данные, получаемые при использовании внешних способов авторизации: если Сервисом предусмотрен вход через сторонние сервисы (Яндекс ID, VK ID, Google и иные), Оператор получает только те данные, передачу которых разрешил Пользователь и которые необходимы для регистрации и входа. Фактический состав таких данных определяется выбранным сервисом и выданными Пользователем разрешениями.

4. С согласия Пользователя либо по его поручению могут обрабатываться иные персональные данные, сообщаемые Пользователем.

5. Цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов персональных данных, а также способы обработки приведены в следующей таблице:

6. Оператор не осуществляет продажу персональных данных и не распространяет персональные данные неопределенному кругу лиц.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Оператор обрабатывает персональные данные при наличии одного или нескольких из следующих правовых оснований:

   1. согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных);

   2. необходимость исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также необходимость заключения договора по инициативе субъекта персональных данных (пункт 5 части 1 статьи 6 Закона о персональных данных), – Пользовательского соглашения, публичной оферты, договора о предоставлении Подписки;

   3. необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе Федеральным законом от 27.11.2018 № 422-ФЗ и законодательством о налогах и сборах (пункт 2 части 1 статьи 6 Закона о персональных данных);

   4. необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 Закона о персональных данных), – в том числе для обеспечения безопасности Сервиса, предотвращения мошенничества и защиты прав Оператора и Пользователей в случае спора;

   5. иные основания, предусмотренные законодательством Российской Федерации.

2. Согласие на обработку персональных данных оформляется отдельным документом и содержит сведения, предусмотренные статьей 9 Закона о персональных данных. Согласие является конкретным, предметным, информированным, сознательным и однозначным.

3. Рекламные и маркетинговые сообщения направляются Пользователю исключительно при наличии его предварительного согласия. Отказ от получения рекламных сообщений не влияет на направление сервисных сообщений, непосредственно связанных с исполнением договора и работой Сервиса (подтверждение регистрации, восстановление доступа, уведомления о безопасности, информация о платежах, чеки, уведомления о Подписке и предстоящем списании, уведомления об изменении существенных условий).

4. Отзыв согласия не влечет прекращения обработки персональных данных, для которой сохраняется иное законное основание.

5. ПРАВА И ОБЯЗАННОСТИ

1. Пользователь вправе:

   1. принимать решение о предоставлении своих персональных данных Оператору и давать согласие на их обработку свободно, своей волей и в своем интересе;

   2. получать информацию, касающуюся обработки его персональных данных, в объеме, предусмотренном статьей 14 Закона о персональных данных;

   3. требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

   4. отозвать согласие на обработку персональных данных;

   5. требовать прекращения обработки персональных данных в случаях, предусмотренных Законом о персональных данных;

   6. отказаться от получения рекламных и маркетинговых сообщений;

   7. обжаловать действия (бездействие) Оператора, осуществляющего обработку персональных данных с нарушением требований законодательства или иным образом нарушающего его права и свободы, в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;

   8. принимать предусмотренные законом меры по защите своих прав и законных интересов, в том числе путем возмещения убытков и (или) компенсации морального вреда в судебном порядке;

   9. осуществлять иные права, предусмотренные законодательством Российской Федерации.

2. Пользователь обязан:

   1. предоставлять Оператору только достоверные данные о себе;

   2. предоставлять сведения, содержащие персональные данные, в объеме, необходимом для цели обработки;

   3. сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных;

   4. не предоставлять Оператору персональные данные третьих лиц при отсутствии необходимых полномочий. Если Оператору станет известно, что персональные данные предоставлены лицом без необходимых полномочий, Оператор вправе ограничить их обработку и уничтожить такие данные при отсутствии иного законного основания обработки.

3. Оператор обязан:

   1. принимать меры, необходимые и достаточные для соблюдения прав субъектов персональных данных и выполнения обязанностей, предусмотренных законодательством Российской Федерации;

   2. самостоятельно осуществлять функции лица, ответственного за организацию обработки персональных данных, поскольку Оператор является физическим лицом и не привлекает работников по трудовым договорам;

   3. опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике;

   4. направить в уполномоченный орган по защите прав субъектов персональных данных уведомление о начале (об осуществлении) обработки персональных данных в порядке, установленном статьей 22 Закона о персональных данных, а также поддерживать в актуальном состоянии сведения, внесенные в реестр операторов, и направлять уведомления об изменении или прекращении обработки персональных данных в установленных случаях;

   5. осуществлять внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации и настоящей Политики;

   6. проводить оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения требований законодательства о персональных данных;

   7. предоставлять субъекту персональных данных информацию, касающуюся обработки его персональных данных, при получении соответствующего запроса;

   8. прекратить обработку персональных данных в случае выявления фактов их неправомерной обработки;

   9. уничтожить персональные данные в порядке и в сроки, установленные законодательством Российской Федерации, если обеспечить правомерность обработки персональных данных невозможно;

   10. осуществить блокирование персональных данных и уточнить их в порядке, установленном законодательством Российской Федерации, в случае выявления факта неточности персональных данных;

   11. обеспечивать конфиденциальность и безопасность обрабатываемых персональных данных.

4. Оператор вправе:

   1. получать от субъекта персональных данных достоверные сведения и (или) документы, содержащие персональные данные;

   2. требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных;

   3. запрашивать у заявителя сведения, объективно необходимые для подтверждения его личности и связи с запрашиваемыми персональными данными, в целях недопущения раскрытия персональных данных третьих лиц;

   4. привлекать третьих лиц к обработке персональных данных на основании договора (поручения) с соблюдением требований части 3 статьи 6 Закона о персональных данных.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Обработка персональных данных Оператором допускается в следующих случаях:

   1. при наличии согласия субъекта персональных данных на обработку его персональных данных;

   2. при наличии иных оснований, предусмотренных законодательством Российской Федерации, допускающих обработку персональных данных без согласия субъекта персональных данных.

2. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств (смешанная обработка).

3. Оператор обеспечивает конфиденциальность персональных данных: Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

4. Передача персональных данных третьим лицам осуществляется исключительно в объеме, необходимом для достижения конкретной цели обработки. Персональные данные могут передаваться:

   1. оператору платежного сервиса ЮKassa – ООО НКО «ЮМани» (ИНН 7750005725), а также привлеченным им банкам, платежным системам и иным участникам расчетов – для приема платежей, проведения возвратов и разрешения споров по платежам. В пределах своей деятельности и применимого законодательства платежный сервис может самостоятельно определять цели и порядок обработки персональных данных;

   2. в Федеральную налоговую службу – через мобильное приложение «Мой налог», веб-кабинет «Мой налог», уполномоченную кредитную организацию либо оператора электронной площадки – в объеме сведений, необходимых для регистрации дохода, формирования, проверки, корректировки и хранения чека НПД;

   3. Для размещения информационной системы, базы данных и файлов, содержащих персональные данные, Оператор использует облачную инфраструктуру ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525, ОГРН 1227800052215), включая услуги облачных серверов, облачных баз данных и объектного S3-совместимого хранилища;

   4. Обработка персональных данных указанным лицом осуществляется по поручению Оператора исключительно в объеме, необходимом для предоставления соответствующих инфраструктурных услуг;

   5. Базы данных и иные информационные ресурсы, используемые Оператором для первичной записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных граждан Российской Федерации, размещаются на территории Российской Федерации;

   6. поставщику выбранного Пользователем внешнего способа авторизации – в объеме, необходимом для авторизации;

   7. лицам, привлеченным Оператором по гражданско-правовым договорам для выполнения отдельных технических или профессиональных задач. Доступ таким лицам предоставляется только при наличии необходимости и при условии принятия ими обязательств о конфиденциальности и защите персональных данных;

   8. государственным органам, в том числе суду, налоговым органам, уполномоченному органу по защите прав субъектов персональных данных, органам дознания и следствия, правоохранительным и иным органам – по их мотивированному запросу при наличии законного основания, а также иным лицам, передача персональных данных которым прямо предусмотрена законодательством Российской Федерации.

5. При поручении обработки персональных данных третьему лицу Оператор заключает с таким лицом договор (поручение), в котором определяются перечень персональных данных, совершаемые с ними действия (операции), цели обработки, обязанность соблюдать конфиденциальность, требования к обеспечению безопасности персональных данных, а также порядок взаимодействия с субъектами персональных данных в объеме, требуемом законодательством Российской Федерации. Лицо, осуществляющее обработку по поручению Оператора, не обязано получать согласие субъекта персональных данных на обработку.

6. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных частью 5 статьи 18 Закона о персональных данных.

7. Трансграничная передача персональных данных Оператором не осуществляется.

8. Оператор обеспечивает безопасность персональных данных в порядке, предусмотренном законодательством Российской Федерации, в том числе путем:

   1. определения угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

   2. применения правовых, организационных и технических мер по обеспечению безопасности персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;

   3. разграничения и установления правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также регистрации и учета действий, совершаемых с персональными данными;

   4. идентификации и аутентификации пользователей информационных систем, защиты Учетных записей, использования защищенных протоколов передачи данных;

   5. журналирования событий, резервного копирования, своевременного обновления программного обеспечения и выявления уязвимостей;

   6. учета машинных носителей персональных данных;

   7. обнаружения фактов несанкционированного доступа к персональным данным и принятия мер по их защите, восстановления персональных данных после инцидентов;

   8. контроля за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;

   9. ограничения доступа привлеченных лиц объемом, необходимым для выполнения конкретной задачи.

9. Доступ к информационным системам, содержащим персональные данные, обеспечивается системой паролей и иных средств аутентификации. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения конкретной задачи.

10. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор локализует инцидент, устанавливает его причины и последствия, прекращает неправомерный доступ, принимает меры по предотвращению повторения инцидента и устранению его последствий, а также уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов о произошедшем инциденте и в течение 72 часов о результатах внутреннего расследования в порядке, установленном частью 3.1 статьи 21 Закона о персональных данных.

11. Оператор не принимает на основании исключительно автоматизированной обработки персональных данных решения, порождающие юридические последствия в отношении Пользователя или иным образом затрагивающие его права и законные интересы, если иное не предусмотрено законодательством Российской Федерации или отдельным согласием Пользователя. Рекомендация материалов и персонализация интерфейса не относятся к таким решениям, если они не порождают указанных последствий.

12. Сервис не предназначен для целенаправленного сбора персональных данных лиц, не достигших возраста, с которого они вправе самостоятельно совершать сделки, без участия их законных представителей.

7. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Обработка и хранение персональных данных осуществляются до достижения целей обработки, если от Пользователя не последует иное волеизъявление, в том числе отзыв согласия на обработку персональных данных, и при отсутствии иного законного основания обработки.

2. В отношении отдельных категорий персональных данных применяются следующие сроки:

   1. данные Учетной записи – в течение срока существования Учетной записи; после удаления Учетной записи такие данные удаляются или обезличиваются в разумный технический срок, за исключением сведений, которые Оператор обязан хранить в силу закона либо которые необходимы для защиты прав и законных интересов сторон;

   2. данные о платежах и чеках НПД – в течение сроков, необходимых для налогового учета, подтверждения расчетов, проведения возвратов, исполнения договора, рассмотрения споров и выполнения требований законодательства Российской Федерации;

   3. данные обращений – до завершения рассмотрения обращения и в течение срока, необходимого для защиты прав сторон, после чего удаляются или обезличиваются при отсутствии иного основания обработки;

   4. данные, обрабатываемые на основании согласия, – до достижения цели обработки, истечения срока действия согласия либо его отзыва, если отсутствует иное законное основание обработки;

   5. резервные копии – удаленные персональные данные могут временно сохраняться в резервных копиях до их плановой перезаписи; доступ к резервным копиям ограничивается.

8. УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Персональные данные подлежат уничтожению либо обезличиванию при достижении целей обработки, утрате необходимости в достижении этих целей, истечении срока хранения, отзыве согласия при отсутствии иных оснований обработки, выявлении факта неправомерной обработки, а также при прекращении деятельности Оператора, если законодательством не установлена обязанность иного хранения.

2. В случае подтверждения факта неточности персональных данных Оператор уточняет такие персональные данные в течение 7 (семи) рабочих дней с даты предоставления документов, содержащих актуальные сведения.

3. Неправомерная обработка персональных данных должна быть прекращена в срок, не превышающий 3 (трех) рабочих дней с даты выявления такой обработки. Если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки, обязан уничтожить такие персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора).

4. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки или с даты поступления отзыва согласия соответственно, если иной срок не установлен законодательством Российской Федерации либо если Оператор не вправе осуществлять обработку без согласия субъекта персональных данных по основаниям, предусмотренным Законом о персональных данных или иными федеральными законами.

5. В случае обращения субъекта персональных данных с требованием о прекращении обработки персональных данных Оператор в срок, не превышающий 10 (десяти) рабочих дней с даты получения такого требования, если иной срок не установлен законодательством Российской Федерации, обязан прекратить обработку персональных данных или обеспечить прекращение такой обработки (если обработка осуществляется другим лицом, действующим по поручению Оператора), за исключением случаев, предусмотренных пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона о персональных данных.

6. При отсутствии возможности уничтожения персональных данных в указанные сроки Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка осуществляется другим лицом, действующим по поручению Оператора) и обеспечивает уничтожение персональных данных в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами.

7. Уничтожение персональных данных производится способом, исключающим возможность их восстановления. Уничтожение персональных данных, содержащихся в информационной системе персональных данных, осуществляется методами и средствами гарантированного удаления остаточной информации; документы, содержащие персональные данные на бумажных носителях, уничтожаются путем физического уничтожения носителей (измельчения в специальном устройстве).

8. Факт уничтожения персональных данных подтверждается актом об уничтожении персональных данных, а при уничтожении данных в информационной системе персональных данных – также выгрузкой из журнала регистрации событий в информационной системе персональных данных, оформляемыми в соответствии с требованиями уполномоченного органа по защите прав субъектов персональных данных.

9. ИДЕНТИФИКАЦИОННЫЕ ФАЙЛЫ (COOKIES) И ИНЫЕ ТЕХНОЛОГИИ

1. На Сайте могут использоваться Cookies и аналогичные технологии. Создание Cookies возможно только в том случае, если это разрешено в настройках веб-браузера Пользователя.

2. Технически необходимые Cookies используются для авторизации, поддержания сеанса Пользователя, сохранения его настроек, обеспечения безопасности Сайта и защиты от злоупотреблений. Без таких Cookies отдельные функции Сервиса не могут быть предоставлены.

3. Аналитические, рекламные и иные необязательные Cookies применяются только после получения согласия Пользователя, когда такое согласие требуется законодательством Российской Федерации.

4. Фактически используемые на Сайте системы аналитики - Яндекс Метрика.

5. Пользователь вправе самостоятельно настроить браузер для приема всех Cookies, для отказа от всех Cookies или для получения уведомления при создании Cookies. Ограничение Cookies может привести к неработоспособности отдельных функций Сервиса.

6. По возможности для целей аналитики и улучшения Сервиса используются обезличенные или агрегированные данные.

10. ОБРАЩЕНИЯ ПОЛЬЗОВАТЕЛЕЙ И ОТЗЫВ СОГЛАСИЯ

1. Если у Пользователя возникнут вопросы в отношении Политики или обработки его персональных данных, Пользователь вправе связаться с Оператором по контактным данным, указанным в разделе «Реквизиты Оператора» настоящей Политики.

2. Запросы, обращения и требования, в том числе требование об уточнении, блокировании или уничтожении персональных данных, о прекращении обработки персональных данных, а также отзыв согласия на обработку персональных данных, направляются:

• на адрес электронной почты по вопросам персональных данных: pdi@minusmarket.ru;
• либо в письменной форме по почтовому адресу Оператора, указанному в разделе «Реквизиты Оператора», либо в форме электронного документа, подписанного квалифицированной электронной подписью в соответствии с законодательством Российской Федерации.

3. Запрос должен позволять определить заявителя, предмет требования и персональные данные, которых оно касается, и содержать сведения, предусмотренные частью 3 статьи 14 Закона о персональных данных.

4. В целях недопущения раскрытия персональных данных третьих лиц Оператор вправе запросить у заявителя сведения, объективно необходимые для подтверждения его личности и связи с запрашиваемыми персональными данными, в том числе сведения, подтверждающие участие заявителя в отношениях с Оператором.

5. Оператор рассматривает обращение и направляет заявителю ответ в срок, не превышающий 10 (десяти) рабочих дней с даты получения обращения. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней, с направлением заявителю мотивированного уведомления о продлении.

6. Согласие на обработку персональных данных может быть отозвано способом, указанным в самом согласии, посредством соответствующей функции Сервиса (при ее наличии) либо путем направления обращения на адрес электронной почты pdi@minusmarket.ru.

7. После отзыва согласия Оператор прекращает обработку персональных данных, основанную исключительно на согласии, при отсутствии иного законного основания обработки. Отзыв согласия не влияет на законность обработки, осуществленной до его получения, и не требует уничтожения персональных данных, обязательных к хранению в силу закона.

11. РЕКВИЗИТЫ ОПЕРАТОРА

Оператор: Саяпин Павел Викторович

Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», не зарегистрированное в качестве индивидуального предпринимателя

ИНН: 504603387856

Адрес электронной почты по вопросам персональных данных: pdi@minusmarket.ru

Адрес электронной почты службы поддержки: support@minusmarket.ru

Сайт: https://minusmarket.ru

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

1. К настоящей Политике и отношениям между Пользователем и Оператором применяется законодательство Российской Федерации. Политика применяется совместно с Пользовательским соглашением и публичной офертой сервиса Minusmarket.

2. В случае противоречия положений настоящей Политики обязательным требованиям законодательства Российской Федерации применяются требования законодательства.

3. Оператор вправе вносить изменения в настоящую Политику, в том числе при изменении законодательства Российской Федерации, состава обрабатываемых персональных данных, целей обработки, перечня привлеченных лиц, инфраструктуры или функциональности Сервиса. Актуальная редакция Политики публикуется на Сайте по адресу: https://minusmarket.ru/privacy-policy.

4. При внесении существенных изменений в Политику Оператор размещает на Сайте соответствующее уведомление вместе с обновленной редакцией Политики. Если новая обработка персональных данных требует получения отдельного согласия, такая обработка не начинается до получения согласия.

5. Действие настоящей Политики не распространяется на действия и интернет-ресурсы третьих лиц.

6. Публикация настоящей Политики не освобождает Оператора от обязанности фактически соблюдать описанный в ней порядок обработки персональных данных, получать необходимые согласия, обеспечивать локализацию баз данных, принимать меры по защите персональных данных, направлять уведомления в уполномоченный орган по защите прав субъектов персональных данных и поддерживать документы и техническую архитектуру Сервиса в актуальном состоянии.

7. Во всем остальном, что не урегулировано настоящей Политикой, Оператор руководствуется нормами и положениями Закона о персональных данных и иных нормативных правовых актов Российской Федерации.