Термины и определения

Персональные данные -- любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Персональные данные, разрешенные субъектом персональных данных для распространения -- персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном действующим законодательством Российской Федерации.

Информация -- сведения (сообщения, данные) независимо от формы их представления.

Оператор -- государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных -- любое действие (операция) или совокупность действий (операций), совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Предоставление персональных данных -- действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных -- действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Блокирование персональных данных -- временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

Уничтожение персональных данных -- действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных -- действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Договор -- Пользовательское соглашение, а также иные соглашения, заключаемые между Пользователями и Компанией.

Компания -- ООО «Ре-Апп» (123112, город Москва, Пресненская наб., д. 12, офис 4405.1 пом 12/2, ОГРН 1187746159644, ИНН 7703441940), являющееся оператором персональных данных, обрабатываемых при предоставлении Сервиса Пользователям.

Личный кабинет -- персональный раздел Пользователя на Сервисе, связанный с учетной записью Пользователя на Сервисе, в котором Пользователю доступно взаимодействие с Компанией и (или) продавцами/покупателями (в зависимости от того, зарегистрирован Пользователь на Сервисе в качестве продавца, Партнёра или покупателя).

Партнёр -- лицо, оказывающие услуги для реализации основных функций Сервиса и/или улучшения Сервиса, проведения с Компанией совместных акций и иных маркетинговых мероприятий, предоставления Пользователям дополнительных возможностей, услуги по привлечению и поддержке новых Продавцов и.

Пользователь -- любое физическое лицо, осуществляющее доступ к Сервису, вне зависимости от наличия зарегистрированного профиля в качестве покупателя, Партнёра или продавца. Под Пользователями в Политике в том числе понимаются физические лица, использующие зарегистрированные профили продавцов, Партнёров на Сервисе и являющиеся представителями таких продавцов / Партнёров --организаций или непосредственно продавцами / Партнёрами-- индивидуальными предпринимателями или налогоплательщиками налога на профессиональный доход (т.н. «самозанятыми»).

Сервис -- интернет-ресурс, администрируемый Оператором и доступный по URL-адресу: https://esalon.store, включая мобильные версии, а также соответствующие мобильные приложения «Appsell» и «Esalon», позволяющие получить доступ к функциональности интернет-ресурса.

Иные термины, используемые в Политике, следует толковать в соответствии с определениями, данными в 152-ФЗ.

1. Обработка Персональных данных и ее цели

Компания обрабатывает Персональные данные в целях предоставления Сервиса и исполнения Договора, а также в иных целях в строгом соответствии с законом и при наличии законных оснований. Конкретный перечень обрабатываемых Персональных данных вместе с целями и сроками обработки представлены в Приложении 1 к Политике.

Компания может получать Персональные данные от контрагентов Компании в связи с исполнением Договора, если обработка Компанией таких персональных данных необходима для исполнения соответствующих договоров или Пользователь предоставил согласие на передачу и последующую обработку Компанией Персональных данных таким контрагентам.

Компания не обрабатывает биометрические Персональные данные и специальные категории Персональных данных. Компания не создаёт общедоступные источники Персональных данных.

Лица, являющиеся продавцами товаров и/или исполнителями услуг на Сервисе, являются самостоятельными операторами в отношении Персональных данных, полученных от Пользователей, зарегистрированных в качестве покупателей, и/или от Компании, и осуществляют их обработку в целях заключения по инициативе таких Пользователей и исполнения договоров купли-продажи и договоров оказания услуг доставки с такими Пользователями. Политика не распространяется на соответствующую обработку персональных данных продавцами товаров на Сервисе.

2. Передача Персональных данных третьим лицам. Размещение отзывов в Сервисе

Компания может передавать Персональные данные или поручать их обработку третьим лицам (Партнёрам, если это необходимо для предоставления Сервиса), либо в иных случаях -- с отдельного согласия Пользователя или при наличии иных законных оснований. Перечень Партнёров приведён в Приложении 2 к Политике.

Компания предоставляет Персональные данные органам государственной власти, органам местного самоуправления, а также иным уполномоченным органам в случаях и на основаниях, предусмотренных законодательством, а также при условии обязательной проверки правомерности и обоснованности такого запроса.

В Сервисе доступна возможность размещения отзывов на товары, приобретённые с использованием Сервиса. Если Пользователь включает в состав отзыва Персональные данные, то такие Персональные данные после публикации отзыва станут доступны всем Пользователям Сервиса (зарегистрированным и незарегистрированным). В таком случае Пользователь раскрывает такие Персональные данные самостоятельно без предоставления Компании как оператору персональных данных отдельного согласия, а Компания обрабатываем такие Персональные данные в целях исполнения Договора с Пользователем, заключенного по вашей инициативе -- Пользовательского соглашения.

Компания не распространяет Персональные данные. Персональные данные, опубликованные Пользователями в составе отзывов, не являются персональными данными, разрешёнными субъектами таких персональных данных для распространения в соответствии со 152-ФЗ. Пользователи не вправе каким-либо образом копировать или осуществлять иные действия в отношении таких Персональных данных, за исключением ознакомления с ними.

3. Безопасность Персональных данных

Компания соблюдает принципы и правила обработки персональных данных, предусмотренные 152-ФЗ.

На уровне Компании были закреплены процедуры обработки Персональных данных: в локальных актах, обязательных для исполнения всеми работниками Компании, а также в соответствующих соглашениях Компании с Партнёрами, контрагентами и другими третьими лицами. В Компании введена, функционирует и проходит периодический пересмотр система защиты информации. Компания применяет необходимые и достаточные правовые, организационные и технические меры. В рамках указанных мер по защите персональных данных, в Компании назначены лица, ответственные за организацию обработки и обеспечение безопасности персональных данных. Пользователь может связаться с лицом, уполномоченным за организацию обработки персональных данных в Компании, написав на адрес электронной почты support@esalon.store.

Доступ к информации, в частности, доступ к Персональным данным предоставлен только тем работникам Компании, которым он необходим в связи с исполнением ими должностных обязанностей.

В Компании действуют:

• процедуры внесения изменений в Персональные данные с целью обеспечения их точности, достоверности и актуальности, в том числе по отношению к целям обработки;
• процедуры уничтожения либо блокирования Персональных данных в случае необходимости выполнения такой процедуры.
• процедуры обработки обращений субъектов персональных данных для случаев, предусмотренных 152-ФЗ, в частности порядок подготовки информации о наличии персональных данных, относящихся к конкретному субъекту персональных данных, информации, необходимой для предоставления возможности ознакомления субъектом персональных данных с его персональными данными, а также процедуры обработки обращений об уточнении персональных данных, их блокировании или уничтожении, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для установленной цели обработки;
• процедуры обработки запроса уполномоченного органа по защите прав субъектов персональных данных;
• процедуры получения согласия субъекта персональных данных на обработку и на передачу его персональных данных третьим лицам;
• процедуры передачи персональных данных третьим лицам;
• процедуры работы с материальными носителями персональных данных;
• процедуры, необходимые для осуществления уведомления уполномоченного органа по защите прав субъектов Персональных данных в сроки и в случаях, установленных 152-ФЗ;
• процедуры реагирования на случаи неправомерного или случайного доступа к персональным данным, а также договорная ответственность Партнёров, контрагентов и других третьих лиц за допущение неправомерного или случайного доступа к персональным данным.

В Компании обеспечивается:

• разработка внутренных документов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства, устранение последствий таких нарушений;
• защита персональных данных от несанкционированного доступа, неправомерной обработки или передачи, а также от утери, искажения или уничтожения;
• определение и внедрение перед введением новых процессов обработки персональных данных и новых информационных систем персональных данных технических и организационных мер, обеспечивающих защиту персональных данных;
• определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
• установление правил доступа к персональным данным, обрабатываемых в информационных системах персональных данных, а также обеспечение регистрации и учёта действий, совершаемых с персональными данными в информационных системах персональных данных;
• контроль и оценка эффективности применяемых мер;
• обнаружение фактов несанкционированного доступа к персональным данным и других инцидентов информационной безопасности, принятие мер по ликвидации и митигации последствий;
• предотвращение внедрения в информационные системы Компании вредоносных программ;
• резервирование и восстановление работоспособности технических средств и программного обеспечения, баз данных и средств защиты информационных систем Компании;
• предоставление доступа к персональным данным только в случаях и в порядке, предусмотренном законодательством;
• ознакомление работников Компании, непосредственно осуществляющих обработку персональных данных, с положениями российского законодательства, в том числе с требованиями к защите персональных данных, документами, определяющими политику Компании в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, требованиями к неавтоматизированной обработке персональных данных, и/или обучение указанных работников;
• принятие работниками Компании, получившими доступ к персональным данным, обязательств по обеспечению конфиденциальности и безопасности обрабатываемых персональных данных;
• проведение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушений 152-ФЗ, в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, оценки соотношения указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством о персональных данных;
• обеспечение при сборе персональных данных их записи, систематизации, накопления, хранении, уточнения, извлечения с использованием баз данных, находящихся на территории Российской Федерации;
• проведение внутренних и внешних аудитов соответствия безопасности обрабатываемых персональных данных требованиям Политики, внутренних документов Компании, российского законодательства о персональных данных.

4. Хранение Персональных данных

Компания осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение Персональных данных с использованием баз данных, находящихся на территории России.

Для хранения данных Компания использует центры обработки данных, находящиеся на территории России.

5. Сроки обработки Персональных данных

Предельные сроки обработки Персональных данных установлены в Приложении 1 к Политике.

Компания прекращает обработку ваших Персональных данных в более ранние сроки, нежели установленные Приложением 1 к Политике, в следующих случаях:

• по истечении установленных сроков автоматически удаляются Персональные данные из информационных систем. Если данные обрабатываются без использования средств автоматической обработки (например, бумажные обращения) -- уничтожаются такие материальные носители;
• по достижении всех целей обработки, указанных в соответствующей строке Приложения 1 к Политике, либо при утрате необходимости в их достижении (если нет других оснований для обработки, предусмотренных законодательством);
• по истечении срока, на которое было предоставлено согласие на обработку Персональных данных или при отзыве такого согласия (если нет других оснований для обработки, предусмотренных законодательством);
• в случае получения требования Пользователя прекратить обработку его Персональных данных в целях продвижения товаров, работ, услуг на рынке путём осуществления прямых контактов с помощью средств связи (в соответствии положениями об отписке от информационных и/или рекламных коммуникаций в разделе 8 ниже);
• в случае получения требования от Пользователя о прекращении обработки его Персональных данных в срок, не превышающий 10 рабочих дней с даты получения нами такого запроса, если срок не был продлен направлением мотивированного уведомления нами;
• при выявлении неправомерной обработки Персональных данных, если обеспечить правомерность невозможно;
• в случае ликвидации Компании.

6. Удаление Личного кабинета

Пользователь может в любой момент удалить свой Личный кабинет, за исключением Личного кабинета Партнёра и Личного кабинета продавца, направив соответствующее обращение по адресу электронной почты support@esalon.store, либо по адресу регистрации Компании, указанному в разделе 1 выше. Если у Пользователя есть незавершённые заказы в Сервисе, удаление Личного кабинета может быть недоступно до завершения таких заказов. Личный кабинет Партнёра и Личный кабинет продавца может быть удален только после прохождения процедуры расторжения договора с Компанией.

7. Отзыв согласия на обработку Персональных данных и информирование Пользователей по вопросам обработки Персональных данных

Пользователь вправе в любой момент отозвать согласие на обработку Персональных данных, удалив Личный кабинет в соответствии с разделом 6 выше. В случае отзыва согласия на обработку Персональных данных Личный кабинет Пользователя удаляется.

Пользователь вправе получить информацию о том, как Компания обрабатывает Персональные данные, включая информацию о перечне таких Персональных данных, основаниях, целях и сроках их обработки, способах обработки и уничтожения Персональных данных, третьих лицах, которым они передаются, а также иную информацию. Помимо этого, Пользователь может направить запрос на уточние или внесение изменений в Персональные данные.

В случае возникновения любых вопросов и обращений касательно обработки Персональных данных Пользователь может обратиться по адресу электронной почты support@esalon.store.

При наличии подписок на получение информационных и/или рекламных коммуникаций, дополнительно к указанному выше Пользователь может отписаться от таких коммуникаций.

Компания направляет ответы на обращения Пользователя по вопросам Персональных данных, в той форме и с использованием того канала связи, в которых были направлены соответствующие обращения.

В Компании осуществляется контроль за приёмом и обработкой обращений Пользователей по вопросам Персональных данных в целях обеспечения соблюдения прав и законных интересов субъектов персональных данных, требований к срокам обработки обращений и предоставления необходимой информации по соответствующим обращениям в соответствии с законодательством о персональных данных.

Приложение 1 к Политике. Перечень обрабатываемых Персональных данных, цели, сроки, правовые основания, способы обработки и уничтожения

Приложение 2.

Перечень Партнёров и Персональных данных, которые могут быть переданы Партнёрам, цели такой передачи

Перечень Персональных данных, которые могут быть переданы Партнёрам:

Имя Пользователя, указанное в Сервисе; имя получателя заказа, если оно отличается от имени Пользователя, указанного в Сервисе; имя продавца / Партнёра — индивидуального предпринимателя / налогоплательщика налога на профессиональных доход; номер мобильного телефона Пользователя, указанный в Сервисе; номер мобильного телефона получателя заказа, если он отличается от номера мобильного телефона Пользователя, указанного в Сервисе; ИНН продавца / Партнёра —индивидуального предпринимателя / налогоплательщика налога на профессиональный доход; адрес доставки; адрес электронной почты.

Цели передачи Персональных данных Партнёрам:

• предоставление Пользователям услуг по доставке товаров, приобретённых с использованием Сервиса;
• обработка обращений Пользователей посредством голосовых и неголосовых каналов связи, включая электронную почту, онлайн-чат, приложения для мобильных устройств и/или социальные сети;
• сбор денежных средств в оплату товара, реализуемого продавцом с использованием Сервиса, по поручению продавца;
• анализ качества предоставляемого Компанией Сервиса и улучшению качества обслуживания;
• направление рекламных и информационных сообщений от имени Сервиса и их персонализация;
• предоставление Партнёрами (самостоятельно или совместно) Пользователям предложений, рекламных и информационных материалов по продуктам Партнёров с целью подготовки персональных предложений и формирования индивидуальных условий обслуживания Пользователей, идентификации Пользователей в качестве клиентов Партнёров;
• предоставление Пользователям консультаций и доступа к индивидуальным предложениям Сервиса, включая целевые, рекламные, информационные и индивидуальные предложения по продуктам Сервиса;
• проведение аналитических, статистических, маркетинговых исследований, в том числе по контролю качества услуг Партнёров, оценка эффективности предоставления Пользователям предложений, консультаций и рассылок.

Перечень Партнёров:

ООО «ПЭЙКИПЕР-ПРОЦЕССИНГ» (ОГРН 1165047057119)