Политика обработки персональных данных

Оператор и область применения

Оператором данных в рамках Ацио является ИП Греченева Анастасия Александровна. Контакт по вопросам персональных данных: anastasia_nikulshina@mail.ru.

Политика охватывает посетителей, покупателей, продавцов, их представителей и лиц, обращающихся в поддержку. Состав публичных реквизитов и почтовый адрес для письменных обращений требуют отдельного уточнения.

Цели и состав

Для аккаунта покупателя используются имя, email, сведения аутентификации и сессии. Для подключения и сопровождения магазина используются необходимые сведения о продавце, представителе, контактах, правовом статусе, магазине и материалах. Избранное, подписки и уведомления обрабатываются для запрошенных функций. Для обращений используются контакт отправителя, содержание и необходимые подтверждения. Для защиты учитываются ограниченные технические сведения и события доступа. Избыточные данные, не относящиеся к цели, запрашиваться не должны.

Правовые основания

По каждой цели применяется соответствующее основание закона № 152-ФЗ. Необходимые операции по заключению и исполнению договора могут осуществляться на договорном основании. Для представителей организаций и дополнительных целей основание оценивается отдельно. Если основанием является согласие, оно получается конкретно и отдельно от иных подтверждаемых документов, с возможностью доказать его получение и отзыв. Политика сообщает об обработке и сама по себе не заменяет такое согласие.

Операции и способы

В пределах цели могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, законное предоставление и доступ, блокирование, удаление и уничтожение. Используются автоматизированные процессы и необходимые действия уполномоченных лиц. Способы и состав операций не должны выходить за пределы заявленной цели и основания.

Публичные сведения

Витрина показывает сведения о магазине и товарах, предоставленные для размещения. Регистрационные контакты и данные входа не публикуются автоматически. Размещение персональных данных в свободном тексте или фото требует надлежащего основания. Если требуется согласие на распространение, оно оформляется отдельно; общая галочка подключения его не заменяет.

Получатели и поручение обработки

Доступ предоставляется уполномоченным лицам в необходимом объёме. Поручение обработки третьему лицу должно соответствовать части 3 статьи 6 Федерального закона № 152-ФЗ: необходимым условиям договора и согласию субъекта, если федеральным законом не предусмотрено иное. Договорное основание аккаунта само по себе не подтверждает допустимость любого поручения.

Перечень конкретных обработчиков, их юридических лиц, функций, стран обработки и иных получателей требует отдельного подтверждения и раскрытия. Утверждение этой редакции не подтверждает полноту такого перечня. Список партнёров поставщика сам по себе не означает передачу им данных Ацио.

Локализация и передачи

При сборе данных граждан РФ соблюдаются ограничения части 5 статьи 18 закона № 152-ФЗ. Трансграничная передача допускается при соблюдении самостоятельных требований статьи 12 и иных применимых норм. Российское название провайдера или европейское соглашение об обработке не доказывает исполнение этих требований. До установления схемы нельзя заявлять, что все данные находятся в России либо что зарубежных передач нет.

Сроки и прекращение

Данные хранятся в форме, позволяющей определить субъекта, не дольше необходимого для соответствующей цели, кроме предусмотренных законом оснований. Прекращение аккаунта, завершение заявки и отзыв согласия учитываются по их правовому значению. Данные, необходимые для обязательного хранения, исполнения иной законной обязанности или защиты прав, сохраняются в допустимом объеме. Конкретный график категорий, резервных копий и порядок уничтожения требуют отдельного оформления.

Права и обращения

Пользователь вправе получить сведения о своих данных, потребовать уточнения, блокирования или уничтожения в предусмотренных случаях, отозвать согласие и обратиться в Роскомнадзор или суд. Запрос направляется на контакт оператора. Для защиты от выдачи чужих данных оператор проверяет личность соразмерным способом; паспорт не запрашивается по умолчанию. Сроки зависят от требования и предусмотрены законом, а не единым правилом для всех писем.

Безопасность и изменения

Оператор организует необходимые правовые, организационные и технические меры с учетом рисков и требований закона. Подробные средства защиты и секреты публично не раскрываются. Политика изменяется вместе с реальными процессами, редакции архивируются, а новые цели, требующие согласия, не вводятся одним обновлением страницы.