Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных Пользователей сайта smartsoft.market (далее — «Сайт») компанией ООО «СМАРТ-СОФТ» (ОГРН: 1202300049445, ИНН: 2312295113, КПП: 231201001, юридический адрес: 350089, Краснодарский край, г. Краснодар, ул. им. Валерия Гассия, д. 14, пом. 33) (далее — «Оператор», «Мы»).

1.2. Настоящая Политика разработана в соответствии с:

• Конституцией Российской Федерации;
• Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
• Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральным законом от 07 февраля 1992 г. № 2300-1 «О защите прав потребителей»;
• Постановлением Правительства РФ от 01 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Приказом Роскомнадзора от 28 октября 2022 г. № 180 «Об утверждении требований к содержанию согласия на обработку персональных данных»;
• иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Используя Сайт и предоставляя свои персональные данные, Пользователь даёт свободное, конкретное, информированное и однозначное согласие на их обработку в соответствии с настоящей Политикой. Согласие может быть предоставлено как в письменной форме, так и путём совершения конклюдентных действий (проставление отметки в чек-боксе, отправка формы обратной связи, оформление заказа).

1.4. Если Пользователь не согласен с условиями Политики, он обязан прекратить использование Сайта.

1.5. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, и исходит из того, что Пользователь предоставляет достоверные и актуальные сведения.

2. Какие данные мы собираем

2.1. При оформлении заказа или регистрации мы можем запросить следующие персональные данные:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер контактного телефона;
• платёжные реквизиты (номер банковской карты, расчётный счёт — только через защищённые платёжные шлюзы, Оператор не хранит данные банковских карт);
• адрес доставки (почтовый индекс, регион, город, улица, дом, квартира);
• наименование организации, ИНН, КПП, ОГРН (для юридических лиц и индивидуальных предпринимателей).

2.2. Автоматически собираемые данные при использовании Сайта:

• IP-адрес;
• тип и версия браузера, язык интерфейса;
• операционная система и её версия;
• файлы cookie и данные об использовании Сайта (время посещения, просмотренные страницы, переходы, история поиска);
• источник перехода на Сайт (реферальная ссылка).

2.3. Сбор автоматически передаваемых данных осуществляется в обезличенном виде с помощью сервисов веб-аналитики (Яндекс.Метрика). Собранные данные не используются для идентификации Пользователя, за исключением случаев, предусмотренных законодательством РФ.

3. Правовые основания обработки персональных данных

3.1. Обработка персональных данных Пользователя осуществляется на следующих правовых основаниях (статья 6 Федерального закона № 152-ФЗ):

• согласие Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
• исполнение договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 152-ФЗ) — оформление и доставка заказа;
• исполнение требований законодательства РФ, в том числе налогового и бухгалтерского учёта (п. 2 ч. 1 ст. 6 152-ФЗ);
• защита прав и законных интересов Оператора и третьих лиц (п. 7 ч. 1 ст. 6 152-ФЗ).

3.2. Обработка персональных данных, разрешённых для распространения, осуществляется на основании отдельного согласия Пользователя (статья 10.1 Федерального закона № 152-ФЗ).

4. Цели обработки данных

4.1. Персональные данные обрабатываются исключительно для следующих целей:

• оформление, обработка и исполнение заказов (включая доставку, возврат, гарантийное обслуживание);
• регистрация и ведение личного кабинета Пользователя;
• предоставление технической поддержки и консультаций;
• отправка уведомлений о статусе заказа и изменениях в условиях обслуживания;
• улучшение качества работы Сайта, персонализация контента;
• ведение бухгалтерского и налогового учёта (для юридических лиц);
• выполнение требований законодательства РФ;
• противодействие мошенничеству и обеспечение безопасности Сайта.

4.2. Мы не используем персональные данные для маркетинговых и рекламных рассылок без явного предварительного согласия Пользователя, полученного в порядке, предусмотренном Федеральным законом от 13 марта 2006 г. № 38-ФЗ «О рекламе». Пользователь вправе в любой момент отказаться от получения рекламных сообщений, направив уведомление на электронную почту Оператора.

4.3. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования (смешанная обработка).

5. Хранение, защита и локализация данных

5.1. Персональные данные Пользователей хранятся исключительно на серверах, расположенных на территории Российской Федерации, что соответствует требованиям части 5 статьи 18 Федерального закона № 152-ФЗ (требование о локализации баз данных).

5.2. Оператор применяет необходимые и достаточные organisational и технические меры защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий:

• назначение ответственного за организацию обработки персональных данных;
• издание локальных актов по обработке персональных данных;
• применение шифрования (TLS 1.2+/HTTPS) при передаче данных;
• разграничение прав доступа сотрудников к информационным системам;
• использование средств защиты информации (антивирусы, межсетевые экраны);
• регулярный аудит безопасности и мониторинг инцидентов;
• обучение сотрудников правилам обработки персональных данных.

5.3. Срок хранения персональных данных определяется в соответствии с целями обработки, но не дольше, чем это требуется законодательством РФ. По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные подлежат уничтожению в срок, не превышающий 30 дней с момента наступления указанных обстоятельств, если иное не установлено федеральным законом.

5.4. Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

6. Передача третьим лицам

6.1. Мы не продаём, не обмениваем и не передаём персональные данные Пользователей третьим лицам, за исключением следующих случаев:

• курьерские службы и логистические компании (для доставки заказов) — передача минимально необходимого объёма данных (ФИО, адрес доставки, контактный телефон);
• кредитные организации и платёжные системы (для обработки платежей) — передача данных осуществляется через защищённые каналы, Оператор не получает и не хранит полные данные банковских карт;
• государственные органы — в случаях, предусмотренных законодательством РФ (по мотивированному запросу в рамках оперативно-розыскной деятельности, налогового контроля, судопроизводства);
• сервисы веб-аналитики (Яндекс.Метрика) — в обезличенном виде, для статистического анализа посещаемости.

6.2. Трансграничная передача персональных данных (передача на территорию иностранного государства) осуществляется только в соответствии с требованиями статей 12 и 12.1 Федерального закона № 152-ФЗ, при наличии достаточной защиты прав субъектов персональных данных на территории иностранного государства и с согласия Пользователя. В настоящее время трансграничная передача не осуществляется.

6.3. Все третьи лица, получающие персональные данные, обязуются соблюдать конфиденциальность и обеспечивать защиту персональных данных в соответствии с законодательством РФ.

7. Cookie-файлы и технологии отслеживания

7.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения корректной работы, сбора статистики посещаемости и улучшения пользовательского опыта.

7.2. К категориям cookie, используемых на Сайте, относятся:

• Технические (обязательные) cookie — необходимы для работы Сайта, не могут быть отключены;
• Аналитические cookie — собирают обезличенную статистику о поведении Пользователей на Сайте (Яндекс.Метрика);
• Функциональные cookie — запоминают выбор Пользователя (язык, валюта, товары в корзине).

7.3. При первом посещении Сайта Пользователю отображается баннер с запросом согласия на использование cookie. Пользователь может настроить параметры cookie или отказаться от их использования, кроме технически необходимых.

7.4. Пользователь может в любое время отключить cookie в настройках своего браузера. Отключение cookie может привести к невозможности использования некоторых функций Сайта.

7.5. Обработка cookie осуществляется на основании согласия Пользователя (п. 1 ч. 1 ст. 6 152-ФЗ), за исключением технических cookie, обработка которых осуществляется на основании законного интереса Оператора (п. 7 ч. 1 ст. 6 152-ФЗ).

8. Права Пользователя

8.1. В соответствии с Федеральным законом № 152-ФЗ Пользователь имеет право:

• получить информацию, касающуюся обработки его персональных данных (сведения, предусмотренные частью 7 статьи 14 152-ФЗ), в доступной форме;
• требовать уточнения (обновления, изменения) персональных данных в случае их неполноты, устаревания или неточности;
• требовать блокирования или уничтожения персональных данных, если они являются незаконно полученными, не являются необходимыми для заявленной цели обработки или если Пользователь отозвал согласие;
• отозвать согласие на обработку персональных данных в любой момент (отзыв согласия не влияет на законность обработки, осуществлявшейся до его отзыва);
• требовать прекращения обработки персональных данных для целей маркетинга;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор);
• на защиту своих прав и законных интересов в судебном порядке.

8.2. Для реализации своих прав Пользователь может направить запрос Оператору в порядке, предусмотренном статьёй 14 Федерального закона № 152-ФЗ. Запрос должен содержать:

• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя;
• сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта в отношениях с Оператором (номер заказа, дата регистрации);
• подпись субъекта персональных данных или его представителя.

8.3. Запрос может быть направлен в форме электронного документа (скан с подписью) или в письменной форме на юридический адрес Оператора. Срок ответа на запрос — 10 рабочих дней с момента получения запроса (часть 1 статьи 20 152-ФЗ).

8.4. В случае отзыва Пользователем согласия на обработку персональных данных Оператор прекращает их обработку в срок, не превышающий 30 дней с даты получения отзыва, и уничтожает данные, за исключением случаев, когда обработка может быть продолжена на ином законном основании (исполнение договора, требования законодательства).

9. Обработка данных несовершеннолетних

9.1. Сайт не предназначен для лиц, не достигших 14 лет. Оператор не собирает и не обрабатывает персональные данные несовершеннолетних без согласия родителей или законных представителей.

9.2. Если Оператору станет известно, что Пользователем предоставлены персональные данные несовершеннолетнего без согласия родителей или законных представителей, такие данные будут незамедлительно удалены.

10. Уведомление об инцидентах

10.1. Оператор принимает все необходимые меры для предотвращения инцидентов, связанных с неправомерным доступом к персональным данным, включая шифрование, разграничение доступа, регулярный аудит безопасности.

10.2. Обязанность уведомить Роскомнадзор в порядке статьи 21 Федерального закона № 152-ФЗ возникает исключительно в случае, если неправомерная или случайная передача (предоставление, распространение, доступ) персональных данных повлекла реальное нарушение прав субъектов персональных данных — разглашение, использование, утрату данных, причинившую или способную причинить вред.

10.3. Если в результате инцидента:

• доступ к данным не был фактически получен (например, попытка взлома заблокирована средствами защиты, данные были зашифрованы, ключи шифрования не скомпрометированы);
• нарушение прав субъектов не установлено (данные не были использованы, не были раскрыты неопределённому кругу лиц);
• ущерб отсутствует или является маловероятным;

— обязанность уведомления Роскомнадзора не наступает, при этом Оператор фиксирует инцидент во внутренних журналах и принимает меры по недопущению повторения.

10.4. В случае наступления обстоятельств, требующих уведомления, Оператор обязуется уведомить Роскомнадзор в сроки, установленные статьёй 21 Федерального закона № 152-ФЗ:

• в течение 24 часов — о факте инцидента, предполагаемых причинах и ориентировочном количестве затронутых субъектов;
• в течение 72 часов — о результатах внутреннего расследования, конкретных обстоятельствах и принятых мерах.

10.5. Оператор ведёт внутренний журнал инцидентов, включая попытки несанкционированного доступа, независимо от наступления обязанности уведомления Роскомнадзора.

11. Заключительные положения

11.1. Настоящая Политика является общедоступным документом и подлежит публикации на Сайте в открытом доступе.

11.2. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

11.3. Все споры и разногласия, возникающие в связи с исполнением настоящей Политики, разрешаются путём переговоров. В случае недостижения согласия споры подлежат рассмотрению в суде по месту нахождения Оператора в соответствии с законодательством РФ.

11.4. Признание судом недействительности какого-либо положения настоящей Политики не влечёт недействительность остальных её положений.

12. Контакты

12.1. По всем вопросам, связанным с обработкой персональных данных, реализацией прав субъекта персональных данных, а также по вопросам отзыва согласия на обработку персональных данных обращайтесь:

Email: smartsoft.market@smartsoft.market

Юридический адрес: 350089, Краснодарский край, г. Краснодар, ул. им. Валерия Гассия, д. 14, пом. 33
ООО «СМАРТ-СОФТ», ОГРН: 1202300049445, ИНН: 2312295113, КПП: 231201001

Уполномоченный орган по защите прав субъектов персональных данных:
Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)
Адрес: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2
Сайт: https://rkn.gov.ru