ПОЛОЖЕНИЕ ОБ ОБРАБОТКЕ И ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящее Положение об обработке и защите персональных данных (далее – «Положение») определяет политику Общества с ограниченной ответственностью «ГИОКС» в области обработки и защиты персональных данных с целью защиты прав и свобод человека и гражданина при обработке его персональных данных.

I. ОСНОВНЫЕ ПОНЯТИЯ И ОПРЕДЕЛЕНИЯ

1.1. В целях настоящего Положения используются следующие основные понятия и определения:

Оператор – Общество с ограниченной ответственностью «ГИОКС» (ОГРН: 1197232003891, ИНН: 7203472347, адрес местонахождения: 105094, г. Москва, ул. Золотая, дом 11, офис 7Б17) –администратор Маркетплейса, расположенного в сети интернет по адресу: http://giox.ru

Маркетплейс – оптимизированная онлайн-платформа «GIOX» Оператора, расположенная в сети интернет по адресу: http://giox.ru и представляющая собой виртуальное пространство для формирования правоотношений между Поставщиком и Покупателем, направленных на продвижение и продажу товаров Поставщика. Маркетплейс содержит информацию о товарах Поставщика, включая их описание, условия продажи, возврата, обмена, а также иную информацию, являющуюся существенной для заключения и исполнения договора купли-продажи товара.

Субъект (Субъекты) персональных данных – Покупатели и получатели товаров (если Покупатель указал в качестве получателя товара иное лицо), работники ООО «ГИОКС», Поставщика, иные пользователи (посетители) Маркетплейса, а также любые иные физические лица, обращающиеся к Оператору с заявлениями или обращениями или состоящее в договорных и иных гражданско-правовых отношениях с Оператором.

Персональные данные – любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (Субъекту персональных данных), являющемуся Покупателем или иным Субъектом персональных данных, использующему возможности Маркетплейса, в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, образование, другая информация, определяемая нормативными правовыми актами Российской Федерации в области защиты информации.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Поставщик – субъект предпринимательской деятельности (индивидуальный предприниматель или юридическое лицо), зарегистрированный на территории Российской Федерации, осуществляющий деятельность по продаже товаров Покупателям с использованием дистанционного способа, являющийся собственником соответствующего товара, размещенного на Маркетплейсе.

Покупатель – лицо, приобретающее товар у Поставщика на Маркетплейсе (либо указанное в качестве получателя товара) исключительно для личного, семейного, домашнего или иного использования, не связанного с предпринимательской деятельностью.

Договор купли-продажи товара – договор розничной купли-продажи товара, заключенный между Покупателем и Поставщиком дистанционным способом продажи товара.

Дистанционный способ продажи товара – способ заключения договора на основании ознакомления Покупателя с предложенным Поставщиком описанием товара посредством размещения товарных предложений на Маркетплейсе, исключающий возможность непосредственного ознакомления Покупателя с товаром либо образцом товара при заключении такого договора.

Товар (товары) – товары, являющиеся предметом договора купли-продажи, заключаемого между Поставщиком и Покупателем.

Товарное предложение – размещаемое на Маркетплейсе публичное предложение (публичная оферта) Поставщика, адресованное неопределенному кругу лиц, о продаже Поставщиком товаров, содержащее цену, условия продажи и сроки доставки товара, условия возврата товара, а также иные существенные условия договора купли–продажи товара.

Заказ – запрос Покупателя, направленный Поставщику через Маркетплейс на покупку и, если применимо, доставку товара согласно размещенному на Маркетплейсе товарному предложению, а также для осуществления обмена или замены товаров по ранее заключенному договору купли-продажи.

Контакт-центр – центр обработки обращений Покупателей посредством голосовых каналов связи, электронной почты, онлайн-чата, приложений для мобильных устройств.

II. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Настоящее Положение распространяется на все действия, связанные с обработкой персональных данных на Маркетплейсе, в информационных системах Маркетплейса, его сервисах и программах, в том числе в мобильном приложении, устанавливаемом Субъектами персональных данных на свои мобильные устройства (смартфон, планшет и иные устройства), через контакт-центр, и в иных случаях при обращении к Оператору.

2.2. Использование Маркетплейса или контакт-центра Субъектом обработки персональных данных любым способом, в том числе оформление заказа, создание учетной записи на Маркетплейсе, заключение договора с Оператором или Поставщиком, означает согласие Субъекта обработки персональных данных с правилами настоящего Положения и указанными в нем условиями обработки персональных данных.

2.3. Если Субъект обработки персональных данных не согласен с правилами настоящего Положения, ему следует воздержаться от использования Маркетплейса и заключения договора с Поставщиком или Оператором.

III. ПРАВОВЫЕ ОСНОВАНИЯ, ПРИНЦИПЫ, УСЛОВИЯ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ОПЕРАТОРОМ

3.1. Оператор осуществляет обработку и обеспечивает безопасность персональных данных для осуществления возложенных на Оператора законодательством Российской Федерации функций, полномочий и обязанностей, в том числе, но не ограничиваясь, в соответствии с Конституцией Российской Федерации, Федеральным законом № 152-ФЗ от 27 июля 2006 года «О персональных данных», Гражданским кодексом Российской Федерации, Налоговым кодексом Российской Федерации, Законом РФ № 2300-1 от 07 февраля 1992 г. «О защите прав потребителей», Федеральным законом № 402-ФЗ от 06 декабря 2011 г. «О бухгалтерском учете», другими определяющими случаи и особенности обработки указанных персональных данных федеральными законами и подзаконными актами Российской Федерации, а также локальными актами Оператора.

3.2. Принципы обработки персональных данных Оператором:

  • обработка персональных данных осуществляется на законной и справедливой основе;
  • обработка персональных ограничивается достижением конкретных, заранее определенных и законных целей;
  • обработка персональных данных, несовместимая с целями сбора персональных данных, не допускается;
  • объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой, не допускается;
  • обработке подлежат только персональные данные, которые отвечают целям их обработки;
  • содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки;
  • при обработке персональных данных обеспечивается точность персональных данных и их достаточность, в необходимых случаях и актуальность персональных данных по отношению к заявленным целям их обработки. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных;
  • хранение персональных данных осуществляется в форме, позволяющей определить Субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

3.3. Условия обработки персональных данных

3.3.1. Оператор обрабатывает персональные данные при соблюдении следующих условий:

  • обработка персональных данных осуществляется с согласия Субъекта персональных данных на обработку его персональных данных, выраженного в любой форме, позволяющей подтвердить факт получения согласия;
  • персональные данные не раскрываются третьим лицам и не распространяются без согласия Субъекта персональных данных, за исключением предусмотренных законодательством Российской Федерации случаев;
  • обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Субъект персональных данных, а также для заключения договора по инициативе Субъекта персональных данных или договора, по которому Субъект персональных данных будет являться выгодоприобретателем или поручителем;
  • Оператор хранит персональную информацию Субъектов персональных данных в соответствии с внутренними регламентами конкретных сервисов;
  • в отношении персональной информации Субъекта персональных данных сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Субъектом персональных данных информации о себе для общего доступа неограниченному кругу лиц;
  • в случае продажи Маркетплейса к приобретателю переходят все обязательства по соблюдению условий настоящего Положения применительно к полученной им персональной информации.

3.4. Обработка персональных данных осуществляется Оператором в следующих целях:

  • для осуществления видов деятельности Оператора в рамках, предусмотренных Уставом и иными локальными нормативными актами;
  • для осуществления и выполнения возложенных законодательством Российской Федерации и международными договорами на Оператора полномочий и обязанностей;
  • для заключения и исполнения договора купли-продажи товара (иных договоров), одной из сторон которых является Субъект персональных данных;
  • для направления уведомлений, запросов и информации, касающихся использования Маркетплейса Субъектом персональных данных;
  • информирования Субъекта персональных данных о статусе заказа;
  • исполнения заказа Субъекта персональных данных;
  • рассмотрения требований о возврате и осуществления возврата товара;
  • предоставления Оператором Субъекту персональных данных информации о товарах, акциях и специальных предложениях;
  • идентификации Субъекта персональных данных в акциях, обеспечения процедуры начисления, учета, использования бонусных баллов программ лояльности;
  • содействия в урегулировании претензий, рассмотрении жалоб, заявлений;
  • выполнения поручений Поставщика в части сбора и передачи ему денежных средств в оплату за товар;
  • размещения Субъектом персональных данных отзывов о товарах и (или) Поставщиках, Операторе;
  • анализа качества предоставляемого Оператором сервиса и улучшению качества обслуживания клиентов Оператора;
  • идентификации получателей приобретенных Покупателями товаров в целях доставки таких товаров;
  • для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Субъекта персональных данных;
  • для предоставления Субъекту персональных данных эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Маркетплейса
  • в статистических или иных маркетинговых и исследовательских целях при условии обязательного обезличивания персональных данных;
  • всех пользователей Маркетплейса в целях исполнения условий использования Маркетплейса при использовании Маркетплейса, анализа и улучшения качества обслуживания;
  • работников Оператора в целях реализации трудовых соглашений в соответствии с законодательством Российской Федерации;
  • контрагентов Оператора, обработка персональных данных которых осуществляется в рамках реализации договорных отношений между сторонами;
  • в любых иных случаях, связанных с осуществлением деятельности Оператора, в том числе через Маркетплейс.

3.5. Оператор не осуществляет обработку персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных, философских и иных убеждений, состояния здоровья, личной жизни, членства в общественных объединениях, в том числе в профессиональных союзах, биометрических данных, за исключением случаев, прямо предусмотренных действующим законодательством Российской Федерации.

3.6. Оператор не осуществляет голосовой ввод и верификацию персональных данных с использованием незащищенных каналов передачи данных. Передача данных Субъектами персональных данных работникам контакт-центра носит добровольный характер и подразумевает, что полученные данные будут использованы в соответствии с настоящим Положением.

3.7. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, и не осуществляет трансграничную передачу персональных данных.

3.8. Оператор вправе поручить обработку персональных данных третьим лицам с согласия Субъекта персональных данных, выраженного путем предоставления согласия, на основании заключаемого с такими третьими лицами договора, в следующих случаях:

  • для обработки обращений Субъектов персональных данных посредством голосовых и неголосовых каналов связи, включая электронную почту, онлайн-чат, приложения для мобильных устройств и (или) социальные сети;
  • в целях доставки товара Покупателям и Получателям;
  • в целях сбора денежных средств в оплату товара по поручению Поставщика.
  • в целях рассмотрения требований о возврате (замене) и осуществления возврата (замены) товара
  • в целях рассмотрения и урегулирования полученных претензий, заявлений, отзывов, претензий, жалоб, сообщений или иных документов, адресованных Поставщику;
  • в целях анализа качества предоставляемого Оператором сервиса и улучшению качества обслуживания клиентов Оператора;
  • в целях подготовки персональных предложений и условий обслуживания;
  • в целях проведения статистических или иных маркетинговых исследований или мероприятий (акций);
  • в целях возможности защиты прав и законных интересов Оператора или третьих лиц в случаях, когда Субъект персональных данных нарушает какие-либо условия пользовательских документов Оператора и (или) настоящего Положения;
  • по вступившему в силу судебному решению или в случаях, установленных действующим законодательством Российской Федерации.

3.9. Лица, осуществляющие обработку персональных данных на основании заключаемого с Оператором договора (поручения Оператора), включая Поставщиков и службы доставки, обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные действующим законодательством. Для каждого третьего лица в договоре определяются перечень действий (операций) с персональными данными, которые будут совершаться третьим лицом, осуществляющим обработку персональных данных, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, указываются требования к защите обрабатываемых персональных данных в соответствии с действующим законодательством Российской Федерации.

3.10. В целях исполнения требований действующего законодательства Российской Федерации и своих договорных обязательств обработка персональных данных осуществляется Оператором как с использованием, так и без использования средств автоматизации.

3.11. Оператор не осуществляет принятия решений, порождающих юридические последствия в отношении Субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

3.12. Оператор не проверяет и, как правило, не имеет возможности проверить актуальность и достоверность предоставляемой Субъектами персональных данных сведений, полученных посредством Маркетплейса. Оператор исходит из того, что Субъекты персональных данных, действуя разумно и добросовестно, предоставляют достоверные и достаточные персональные данные и поддерживают их в актуальном состоянии.

IV. КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ ОПЕРАТОРОМ

4.1. Оператор обрабатывает следующие категории персональных данных Субъекта персональных данных: сведения, полученные при регистрации, оформлении заказа, заключении договоров (фамилию, имя, отчество, номер телефона, адрес электронной почты, пол, возраст Покупателя, паспортные данные (данные иного документа, удостоверяющего личность), данные платежных средств, сведения о способе доставки товара, способе и состоянии оплаты товара, город проживания и/или адрес), а если конечный получатель товара отличается от Покупателя, также фамилию, имя, отчество, адрес доставки и номер телефона получателя товара), о претензиях Покупателя, переданных Покупателем с помощью Маркетплейса, контакт-центра или иным образом, размещенные Покупателем отзывы о товарах и (или) Поставщиках, информация о геолокации.

4.2. Оператор обрабатывает следующие категории персональных данных Субъектов персональных данных, обращающихся к нему с заявлениями о предполагаемом нарушении их прав: фамилия, имя, отчество, паспортные данные (данные иного документа, удостоверяющего личность), контактная информация (номера телефона и (или) факса, адрес электронной почты) правообладателя или иного лица, чье право предположительно было нарушено, и (или) заявителя, если он действует в качестве уполномоченного представителя правообладателя или иного лица, чье право предположительно было нарушено, информацию о полученных заявлениях, ходе и результате их рассмотрения.

4.3. Оператор обрабатывает иные персональные данные, необходимые для достижения целей, предусмотренных настоящим Положением

4.4. Персональные данные, указанные в пунктах настоящего раздела выше, могут быть получены Оператором одним из следующих способов:

  • предоставлены Субъектами персональных данных лично путем заполнения соответствующих форм на Маркетплейсе, по телефону, посредством направления корреспонденции или электронных писем на адреса электронной почты Маркетплейс;
  • получены от третьих лиц, в частности, непосредственно от Поставщика или иных контрагентов Оператора в связи с исполнением поручений Поставщика и (или) выполнением иных действий, предусмотренных действующим законодательством Российской Федерации;
  • получены от государственных органов и уполномоченных организаций в случаях, предусмотренных законодательством Российской Федерации;
  • получены от законных представителей Субъекта персональных данных.
V. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Субъект персональных данных, персональные данные которого обрабатываются Оператором, имеет право:

5.1.1. в любой момент изменить (обновить, дополнить) предоставленные им персональные данные в случаях, когда это позволяет сделать функционал Маркетплейса;

5.1.2. потребовать удаления предоставленных им персональных данных путем направления Оператору письменного уведомления с указанием персональных данных, которые должны быть удалены;

5.1.3. получать от Оператора:

  • подтверждение факта обработки персональных данных и сведения о наличии персональных данных, относящихся к соответствующему Субъекту персональных данных;
  • сведения о правовых основаниях и целях обработки персональных данных;
  • сведения о применяемых Оператором способах обработки персональных данных;
  • сведения о наименовании и местонахождении Оператора;
  • сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
  • обрабатываемые персональные данные, относящиеся к Субъекту персональных данных, и информацию об источнике их получения, если иной порядок предоставления таких персональных данных не предусмотрен законодательством;
  • сведения о сроках обработки персональных данных, в том числе о сроках их хранения;
  • сведения о порядке осуществления Субъектом персональных данных прав, предусмотренных законодательством о персональных данных;
  • наименование и адрес лиц, осуществляющих обработку персональных данных по поручению Оператора;
  • иные сведения, предусмотренные действующим законодательством Российской Федерации; 5.1.4. отозвать свое согласие на обработку персональных данных в любой момент, направив электронное сообщение с электронной подписью по адресу электронной почты: goncharenko@giox.ru, либо направив письменное уведомление по адресу местонахождения Оператора. После получения такого сообщения обработка персональных данных Субъекта персональных данных будет прекращена, а его персональные данные будут удалены, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством Российской Федерации. При этом направление такого сообщения об отзыве согласия Субъекта персональных данных также должно считаться уведомлением об одностороннем отказе от исполнения соответствующего заказа и влечет невозможность его исполнения.

5.2. Права Субъекта персональных данных, предусмотренные подпунктами настоящего раздела выше, могут быть ограничены в соответствии с требованиями законодательства Российской Федерации и (или) в случаях, когда Оператор осуществляет обработку персональных данных на иных правовых основаниях, нежели согласие Субъекта персональных данных.

VI. ОБЯЗАННОСТИ ОПЕРАТОРА

6.1. В соответствии с требованиями действующего законодательства Оператор обязан:

6.1.1. предоставлять Субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ в течение тридцати дней с даты получения запроса Субъекта персональных данных или его представителя;

6.1.2. по требованию Субъекта персональных данных уточнять, блокировать или удалять обрабатываемые персональные данные, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки в срок, не превышающий семи рабочих дней со дня предоставления Субъектом персональных данных или его представителем сведений, подтверждающих эти факты;

6.1.3. вести журнал учета обращений Субъектов персональных данных, в котором должны фиксироваться запросы Субъектов персональных данных на получение персональных данных, а также факты предоставления персональных данных по этим запросам;

6.1.4. уведомлять Субъекта персональных данных об обработке персональных данных в том случае, если персональные данные были получены не от Субъекта персональных данных. Исключение составляют следующие случаи:

  • Субъект персональных данных уведомлен об осуществлении обработки Оператором его персональных данных;
  • персональные данные получены Оператором в связи с исполнением договора, стороной которого, либо выгодоприобретателем, или поручителем по которому является Субъект персональных данных или на основании требования действующего законодательства Российской Федерации;
  • персональные данных сделаны общедоступными Субъектом персональных данных или получены из общедоступного источника;

6.1.5. в случае отзыва Субъектом персональных данных согласия на обработку своих персональных данных прекратить обработку персональных данных и уничтожить персональных данных в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между Оператором и субъектом персональных данных. Об уничтожении персональных данных Оператор обязан уведомить субъекта персональных данных.

VII. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного и (или) несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

7.2. К таким мерам, в частности, относятся:

  • назначение лица, ответственного за организацию обработки персональных данных, и лица, ответственного за обеспечение безопасности данных;
  • утверждение настоящего Положения, определяющего политику Оператора в отношении обработки персональных данных и иных локальных актов по вопросам обработки персональных данных;
  • применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
  • контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных;
  • оценка вреда, который может быть причинен Субъектам персональных данных в случае нарушения требований законодательства о персональных данных, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством о персональных данных;
  • ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства России о персональных данных, в том числе с требованиями к защите персональных данных, с настоящим Положением и иными локальными актами по вопросам обработки и защиты персональных данных, и обучение работников Оператора;
  • соблюдение условий, исключающих несанкционированный доступ к материальным носителям персональных данных и обеспечивающих сохранность персональных данных, в том числе защита от несанкционированного физического доступа к информации (организация доступа к помещениям, где установлено оборудование, препятствующая неконтролируемому проникновению и пребыванию в них посторонних лиц);
  • применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации, когда применение таких средств необходимо для нейтрализации актуальных угроз;
  • установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных, в том числе защита паролем компьютеров с персональными данными, использование системы паролей при работе в сети (на портале), ограничение доступа к компьютерной технике для определенных категорий сотрудников.
VIII. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Сроки обработки и хранения персональных данных определяются для каждой цели обработки персональных данных. Сроки определяются в соответствии с законодательно установленными сроками хранения документации, сроком действия договора с Субъектом персональных данных, сроками исковой давности, сроками хранения документов бухгалтерского учёта, иными сроками в соответствии с действующим законодательством Российской Федерации.

8.2. Персональные данные, срок обработки (хранения) которых истек, должны быть уничтожены, если иное не предусмотрено законодательством Российской Федерации.

8.3. Персональные данные уничтожаются способом, не позволяющим осуществить их восстановление.

IX. АВТОМАТИЧЕСКИ СОБИРАЕМАЯ ИНФОРМАЦИЯ

9.1. Оператор может собирать и обрабатывать следующие сведения, в том числе сведения, не являющиеся персональными данными:

  • информацию об интересах пользователей на Маркетплейсе на основе введенных поисковых запросов пользователей Маркетплейса о реализуемых и предлагаемых к продаже товаров с целью предоставления актуальной информации пользователям при использовании Маркетплейса, а также обобщения и анализа информации, о том какие разделы Маркетплейса и товары пользуются наибольшим спросом у пользователей Маркетплейса;
  • информацию об интересах пользователей контакт-центра на основе полученных обращений пользователей контакт-центра с целью предоставления актуальной информации пользователям при использовании контакт-центра, а также обобщения и анализа информации, о том какие возможности контакт-центра пользуются наибольшим спросом у пользователей контакт-центра;
  • информацию, которая формирует системный рейтинг Оператора: отзывы пользователей о Поставщике, информация об исполнении заказов, иную информацию.

9.2. Оператор осуществляет обработку и хранение поисковых запросов пользователей Маркетплейса с целью обобщения и создания клиентской статистики об использовании разделов Маркетплейса.

9.3. Оператор вправе установить, что предоставление определенного сервиса Маркетплейса или услуги возможно только при условии, что прием и получение файлов cookies разрешены Субъектом персональных данных.

9.4. Структура файла cookies, его содержание и технические параметры определяются Оператором и могут изменяться без предварительного уведомления Субъекта персональных данных.

9.5. Счетчики, размещенные Оператором, могут использоваться для анализа файлов cookies Субъекта персональных данных, для сбора и обработки статистической информации об использовании Маркетплейса, а также для обеспечения работоспособности Маркетплейса в целом или их отдельных функций в частности. Технические параметры работы счетчиков определяются Оператором и могут изменяться без предварительного уведомления Субъекта персональных данных.

X. ОТВЕТСТВЕННОСТЬ СТОРОН. ПОРЯДОК РАЗРЕШЕНИЯ СПОРОВ

10.1. За нарушение условий настоящего Положения Стороны несут ответственность в соответствии с действующим законодательством Российской Федерации.

10.2. Все споры и разногласия по настоящему Положению урегулируются сторонами путем переговоров и в претензионном порядке. Срок ответа на претензию составляет 30 (Тридцать) дней со дня ее получения стороной.

10.3. При недостижении согласия спор передается на рассмотрение в судебный орган по местонахождению Оператора в соответствии с действующим законодательством Российской Федерации.

XI. ПРОЧИЕ ПОЛОЖЕНИЯ

11.1. Оператор не контролирует и не несет ответственность за обработку информации внешними сайтами третьих лиц, на которые Субъект персональных данных может перейти по ссылкам, доступным на Маркетплейсе.

11.2. Оператор может периодически вносить изменения в настоящее Положение.

11.3. Новая редакция Положения вступает в силу с момента ее опубликования, если в нем не указан иной срок ее вступления в силу.

11.4. Действующая редакция настоящего Положения постоянно доступна на Маркетплейсе по адресу: http://help.giox.ru/data-processing.html

11.5. Все предложения, вопросы, запросы и иные обращения по поводу настоящего Положения и использования своих персональных данных Субъект персональных данных вправе направлять:

  • по адресу электронной почты: goncharengo@giox.ru;
  • или по адресу местонахождения Оператора: 105094, г. Москва, ул. Золотая, дом 11, офис 7Б17 11.6. Во всем, что не предусмотрено настоящим Положением, применяются положения действующего законодательства Российской Федерации.

Реквизиты Оператора:

ООО «ГИОКС»

Адрес местонахождения: 105094, г. Москва, ул. Золотая, дом 11, офис 7Б17

Фактический адрес: 105094, г. Москва, ул. Золотая, дом 11, офис 7Б17

ОГРН: 1197232003891

ИНН: 7203472347

КПП: 771945001

Генеральный директор: Гончаренко Марк Олегович


Дата публикации: 17 июля 2020 г.