Политика обработки персональных данных

1.1. Настоящая Политика является неотъемлемой частью договора-оферты на использование Кабинета и действует в отношении всех персональных данных, которые Оператор получает в связи с использованием Кабинета.

1.2. Используя Кабинет, Пользователь подтверждает согласие с настоящей Политикой. Согласия, предусмотренные разделами 11 и 12 настоящей Политики, выражаются путем проставления отметки (галочки) при первом входе в Кабинет либо при оформлении отдельного документа в порядке, установленном ст. 9 152-ФЗ.

1.3. Основные понятия, используемые в настоящей Политике, применяются в значениях, определенных ст. 3 152-ФЗ.

2.1. Оператором, определяющим цели и содержание обработки персональных данных, а также осуществляющим их обработку, является Индивидуальный предприниматель Смольянинова Мария Сергеевна, ИНН 482423786662, ОГРНИП 318366800072058, адрес: 394068, Воронежская область, г. Воронеж, ул. Шишкова, д. 70, кв. 13, сайт: cabinet.kart-skill.ru. Далее по тексту – «Оператор».

2.2. По вопросам обработки персональных данных, реализации прав субъектов персональных данных, а также для направления отзыва согласия следует обращаться по адресу электронной почты 9304081833m@gmail.com либо по почтовому адресу Оператора.

3.1. Данные Пользователя (физического лица, зарегистрированного в Кабинете):

3.1.1. фамилия, имя, отчество (при наличии);

3.1.2. номер телефона;

3.1.3. адрес электронной почты;

3.1.4. внутренний код инструктора;

3.1.5. пароль к учетной записи (хранится в виде необратимого хэша);

3.1.6. сведения о балансе кэшбэка и история операций по нему;

3.1.7. сведения о входах в Кабинет и сессиях (дата и время, IP-адрес, сведения об устройстве и браузере);

3.1.8. данные push-подписки (при ее подключении).

3.2. Данные лиц (мастеров), сведения о которых вносятся Пользователем в заявках:

3.2.1. фамилия, имя, отчество (при наличии);

3.2.2. контактный телефон;

3.2.3. город.

3.3. В целях исполнения договора-оферты и программы кэшбэка Оператор вправе получать из учетной системы «МойСклад» и сопоставлять с Пользователем по стабильному идентификатору (телефон / ИНН – при наличии) сведения о закупках продукции KART (факт, состав, суммы и даты отгрузок).

3.4. Оператор не обрабатывает специальные категории персональных данных, указанные в статье 10 152-ФЗ, а также биометрические персональные данные, указанные в статье 11 152-ФЗ.

Обработка осуществляется исключительно в следующих целях:

4.1. регистрация Пользователя и создание/ведение его учетной записи в Кабинете;

4.2. аутентификация и обеспечение доступа Пользователя к Кабинету;

4.3. участие Пользователя в реферально-поощрительной (кэшбэк) программе KART, включая расчет, начисление и учет поощрений;

4.4. идентификация Пользователя и сопоставление его закупок со сведениями учетной системы;

4.5. рассмотрение заявок Пользователя (добавление мастера, списание кэшбэка) и связь по ним;

4.6. направление Пользователю сервисных (транзакционных) уведомлений, связанных с исполнением договора-оферты (в том числе о статусе заявок, изменении баланса, безопасности учетной записи, изменении условий), по каналам email, SMS и push;

4.7. ведение внутреннего учета, аудита операций и обеспечение безопасности обработки;

4.8. исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации.

5.1. Обработка осуществляется на основании:

5.1.1. согласия субъекта персональных данных (пункт 1 части 1 статьи 6 и статья 9 152-ФЗ);

5.1.2. необходимости исполнения договора-оферты, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 152-ФЗ);

5.1.3. необходимости исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 152-ФЗ).

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации (в информационной системе Оператора).

6.2. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление и уничтожение.

6.3. Первичные запись и хранение персональных данных Пользователей осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).

6.4. Оператор принимает правовые, организационные и технические меры защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе: разграничение доступа, передачу данных по защищенным каналам (TLS), ограничение круга лиц, имеющих доступ к данным.

6.5. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки персональных данных.

7.1. Персональные данные обрабатываются в течение срока действия договора-оферты (пользования Кабинетом), а также в течение сроков, установленных законодательством Российской Федерации для хранения отдельных категорий документов и сведений.

7.2. По достижении целей обработки, при отзыве согласия либо по истечении сроков хранения персональные данные уничтожаются или обезличиваются в срок, не превышающий тридцати дней, если иной срок не установлен законом (части 4, 5 статьи 21 152-ФЗ).

7.3. Сведения, подлежащие хранению в силу закона по иным основаниям, сохраняются в течение установленных сроков и обезличиваются в части идентификаторов Субъекта, когда это возможно.

8.1. Оператор не продает персональные данные и не передает их третьим лицам для маркетинговых целей третьих лиц.

8.2. Оператор вправе поручать обработку персональных данных лицам, обеспечивающим работу Кабинета (хостинг-провайдеры, операторы сервисов доставки сообщений, учетная система «МойСклад»), на основании договора в соответствии с частью 3 статьи 6 152-ФЗ. Такие лица обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных, не имеют права определять цели обработки и использовать данные в собственных целях.

8.3. Трансграничная передача персональных данных не осуществляется (статья 12 152-ФЗ). Распространение персональных данных (передача неограниченному кругу лиц) не осуществляется.

8.4. Персональные данные могут быть переданы уполномоченным государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

9.1. Для работы Кабинета используется минимально необходимый набор технологий:

9.1.1. сессионная cookie – служебный файл, подтверждающий вход в учетную запись; без него авторизованный доступ к Кабинету невозможен;

9.1.2. локальное хранилище браузера – технические настройки приложения на устройстве пользователя.

9.2. Указанные технологии не используются для отслеживания пользователя на сторонних сайтах. При подключении сервисов веб-аналитики сведения об этом будут отражены в настоящей Политике.

9.3. Пользователь может удалить cookie и данные локального хранилища средствами браузера; при этом вход в Кабинет потребуется выполнить заново.

10.1. Субъект персональных данных вправе:

10.1.1. получать информацию, касающуюся обработки его персональных данных (состав данных, цели, сроки, сведения о лицах, имеющих доступ), в порядке, предусмотренном ст. 14 152-ФЗ;

10.1.2. требовать уточнения (обновления, изменения) неточных данных;

10.1.3. требовать блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (статья 21 152-ФЗ);

10.1.4. отозвать согласие на обработку персональных данных в порядке, установленном разделом 11 настоящей Политики;

10.1.5. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

10.2. Для реализации прав направьте обращение на адрес электронной почты 9304081833m@gmail.com с адреса, привязанного к учетной записи, либо письменно по почтовому адресу Оператора.

10.3. Срок рассмотрения обращения – десять рабочих дней с даты его получения с возможностью продления не более чем на пять рабочих дней в порядке, установленном частью 2 статьи 20 152-ФЗ.

11.1. Проставляя отметку (галочку) при первом входе в Кабинет либо оформляя отдельное согласие в соответствии со ст. 9 152-ФЗ, Пользователь свободно, своей волей и в своем интересе дает Оператору согласие на обработку своих персональных данных, указанных в пункте 3.1, в целях, указанных в разделе 4 настоящей Политики.

11.2. Согласие охватывает следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 8, блокирование, удаление, уничтожение – с использованием средств автоматизации и без их использования.

11.3. Согласие действует с момента его предоставления и в течение срока пользования Кабинетом, а также в течение сроков хранения, указанных в разделе 7, либо до его отзыва.

11.4. Согласие может быть отозвано в любой момент полностью или в части путем направления письменного заявления на почтовый адрес Оператора либо сообщения на адрес электронной почты 9304081833m@gmail.com.

11.5. Отзыв согласия не влияет на законность обработки, осуществленную до его отзыва. После отзыва согласия Оператор прекращает обработку и уничтожает данные в порядке, установленном пунктом 7.2, за исключением случаев, когда обработка может быть продолжена без согласия по основаниям, предусмотренным 152-ФЗ.

11.6. Отзыв согласия на обработку персональных данных влечет прекращение участия Субъекта в программе и делает дальнейшее пользование Кабинетом невозможным в части, для которой обработка является необходимой.

12.1. Настоящее согласие оформляется отдельным документом в соответствии с частью 1 статьи 9 152-ФЗ и частью 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

12.2. Информационные и рекламные сообщения (новости, акции, скидки, специальные предложения, предложения о приобретении продукции и обучающих курсов KART, опросы и иные маркетинговые рассылки) направляются Пользователю по каналам электронной почты и (или) push-уведомлений только при наличии отдельного предварительного согласия Пользователя, выраженного путем проставления отметки (галочки), изначально не установленной по умолчанию.

12.3. Отказ от предоставления согласия на получение информационных и рекламных сообщений либо его последующий отзыв не ограничивают доступ Пользователя к Кабинету и не влияют на возможность его использования (часть 4 статьи 9 152-ФЗ).

12.4. Отзыв согласия на получение информационных и рекламных сообщений осуществляется в порядке, предусмотренном отдельным документом «Согласие на получение информационных и рекламных сообщений», либо путем перехода по ссылке «Отписаться» в любом полученном письме, либо отключением соответствующего переключателя в Кабинете.

12.5. Сервисные (транзакционные) сообщения (статус заявок, изменение баланса кэшбэка, смена/восстановление пароля, уведомления безопасности, изменение условий договора-оферты и Политики, ответы службы поддержки) направляются в рамках исполнения договора-оферты и не требуют отдельного согласия.

13.1. Подавая заявку на добавление мастера либо внося сведения о мастере в Кабинет, Пользователь передает Оператору персональные данные мастера: фамилию, имя, отчество (при наличии); номер телефона; город.

13.2. Пользователь обязан до подачи заявки или внесения сведений проинформировать мастера о передаче его данных Оператору и получить от мастера согласие на такую передачу и обработку в соответствии со ст. 9 152-ФЗ. Проставляя отметку при первом входе и подавая заявку, Пользователь подтверждает наличие такого согласия.

13.3. Оператор обрабатывает данные мастеров в целях рассмотрения заявки, закрепления мастера за Пользователем и расчета показателей и вознаграждений Пользователя.

13.4. Мастер как субъект персональных данных обладает всеми правами, указанными в разделе 10 настоящей Политики, и может обратиться к Оператору по контактам из раздела 2.

14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция публикуется в Кабинете по адресу cabinet.kart-skill.ru/legal/privacy с указанием даты редакции и вступает в силу с момента публикации, если иной срок не указан в тексте изменений.

14.2. Вопросы и обращения по настоящей Политике принимаются по адресу электронной почты 9304081833m@gmail.com и по почтовому адресу Оператора.