Согласие на обработку персональных данных

Субъектом является физическое лицо, регистрирующееся и использующее личный кабинет по адресу cabinet.kart-skill.ru, либо физическое лицо, сведения о котором вносятся в указанный личный кабинет. Субъект идентифицируется по данным своей учётной записи, указанным при регистрации или внесении: фамилия, имя, отчество (при наличии), контактный телефон, адрес электронной почты (при наличии), город, внутренний идентификатор (код). При онлайн-акцепте поля Субъекта заполняются автоматически из сведений, внесённых при регистрации в личном кабинете, и подтверждаются Субъектом при проставлении отметки.

Оператором, определяющим цели и содержание обработки персональных данных Субъекта, является Индивидуальный предприниматель Смольянинова Мария Сергеевна, ИНН 482423786662, ОГРНИП 318366800072058, адрес: 394068, Воронежская область, г. Воронеж, ул. Шишкова, д. 70, кв. 13, сайт: cabinet.kart-skill.ru. Далее по тексту – «Оператор».

3.1. Данные, предоставляемые при регистрации в личном кабинете либо вносимые в личный кабинет: фамилия, имя, отчество (при наличии); контактный телефон; адрес электронной почты (email); город; пароль к учётной записи (хранится в виде необратимого хэша); внутренний идентификатор (код).

3.2. Данные, формируемые в процессе участия в программе: сведения о закупках продукции KART (факт, состав, суммы и даты отгрузок), получаемые Оператором из учётной системы «МойСклад» и сопоставляемые с Субъектом по стабильному идентификатору (телефон / ИНН – при наличии); сведения о балансе и истории операций по реферально-поощрительной программе; сведения о входах в личный кабинет и сессиях (дата и время, IP-адрес, сведения об устройстве и браузере); данные push-подписки (при её подключении).

3.3. Специальные категории персональных данных (статья 10 152-ФЗ) и биометрические персональные данные (статья 11 152-ФЗ) не обрабатываются.

Обработка осуществляется исключительно в следующих целях:

регистрация Субъекта и создание/ведение его учётной записи в личном кабинете;

аутентификация и обеспечение доступа Субъекта к личному кабинету;

участие Субъекта в реферально-поощрительной программе KART, включая расчёт, начисление и учёт поощрений;

идентификация Субъекта и сопоставление его закупок со сведениями учётной системы;

направление Субъекту сервисных (транзакционных) уведомлений, связанных с исполнением договора-оферты (в том числе о статусе заявок, изменении баланса, безопасности учётной записи), по каналам email, SMS и push;

ведение внутреннего учёта, аудита операций и обеспечение безопасности обработки.

Обработка персональных данных для целей рекламы и продвижения товаров и услуг настоящим Согласием не охватывается и требует отдельного согласия Субъекта.

Обработка осуществляется на основании настоящего согласия Субъекта (пункт 1 части 1 статьи 6 и статья 9 152-ФЗ), а также на основании необходимости исполнения договора, стороной которого является Субъект (пункт 5 части 1 статьи 6 152-ФЗ), и необходимости исполнения возложенных на Оператора законом обязанностей (пункт 2 части 1 статьи 6 152-ФЗ).

6.1. Субъект даёт согласие на совершение следующих действий с указанными в разделе 3 персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление и уничтожение.

6.2. Обработка осуществляется как с использованием средств автоматизации (в информационной системе Оператора), так и без использования таковых, а также в смешанном режиме.

6.3. Первичные запись и хранение персональных данных Субъекта осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).

Оператор вправе поручить обработку персональных данных Субъекта иным лицам, действующим по поручению и в интересах Оператора на основании договора (часть 3 статьи 6 152-ФЗ), без права определять цели обработки и с обязанностью соблюдать конфиденциальность и требования к безопасности. Такими лицами могут являться хостинг-провайдер (размещение приложения и баз данных), провайдер email-рассылок (доставка сервисных сообщений по email), СМС-провайдер (резервный канал) и учётная система «МойСклад» (источник сведений о закупках, режим чтения). Актуальный перечень лиц, обрабатывающих персональные данные по поручению Оператора, раскрывается в Политике обработки персональных данных Оператора.

Трансграничная передача персональных данных не осуществляется (статья 12 152-ФЗ). Распространение персональных данных (передача неограниченному кругу лиц) не осуществляется.

8.1. Согласие действует с момента его предоставления и в течение всего периода участия Субъекта в программе KART, а также в течение срока, необходимого для достижения целей обработки.

8.2. Согласие прекращает действие по достижении целей обработки, при отзыве Согласия Субъектом, либо по истечении срока хранения, установленного законодательством Российской Федерации, – в зависимости от того, что наступит ранее.

8.3. По прекращении действия Согласия и при отсутствии иного правового основания продолжения обработки персональные данные подлежат уничтожению в срок, не превышающий тридцати дней (части 4, 5 статьи 21 152-ФЗ). Сведения, подлежащие хранению в силу закона по иным основаниям, сохраняются в течение установленных сроков и обезличиваются в части идентификаторов Субъекта, когда это возможно.

9.1. Субъект вправе отозвать настоящее Согласие в любой момент полностью или в части (часть 2 статьи 9 152-ФЗ).

9.2. Отзыв направляется Оператору одним из следующих способов: письменным заявлением на почтовый адрес Оператора; сообщением на адрес электронной почты Оператора; через функцию отзыва в личном кабинете (при наличии).

9.3. В случае отзыва Согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий тридцати дней, за исключением случаев, когда обработка может быть продолжена на ином правовом основании, предусмотренном частью 1 статьи 6 152-ФЗ.

9.4. Отзыв согласия на обработку персональных данных влечёт прекращение участия Субъекта в программе и учёта его закупок для расчёта поощрений.

Субъект имеет права, предусмотренные статьями 14, 20, 21 152-ФЗ, в том числе право на получение сведений об обработке своих персональных данных, на их уточнение, блокирование или уничтожение в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Запросы рассматриваются Оператором в срок не более десяти рабочих дней. Порядок обработки персональных данных подробно изложен в Политике обработки персональных данных Оператора.

11.1. Онлайн-форма. Согласие считается предоставленным при совершении Субъектом активного действия – проставлении отметки (галочки) в специальном поле в личном кабинете. Отметка по умолчанию не проставлена. Факт, дата и время предоставления Согласия, версия и текст настоящего документа фиксируются и хранятся Оператором.

11.2. Бумажная форма. Согласие оформляется собственноручной подписью Субъекта; подписанный документ передаётся Оператору.

11.3. Субъект подтверждает, что до предоставления Согласия ознакомлен с настоящим документом, ему понятны Оператор, состав данных, цели, действия с данными, срок действия и порядок отзыва Согласия.