Политика обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей площадки Мерчезон (далее — «Площадка», сайты merchezon.ru, seller.merchezon.ru и связанные сервисы) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами РФ.

Используя Площадку, регистрируясь или передавая персональные данные иным способом, вы подтверждаете ознакомление с настоящей Политикой. Актуальная редакция всегда доступна по адресу /privacy.

Оператором персональных данных является:

Обращения субъектов персональных данных принимаются по адресу privacy@merchezon.ru. Срок ответа — не более 30 календарных дней с даты получения запроса (если иной срок не установлен законом).

Оператор обрабатывает данные следующих категорий субъектов:

• покупатели (физические лица, представители организаций) — имя, email, телефон, реквизиты организации (наименование, ИНН, КПП, юридический адрес, банковские реквизиты), адреса доставки, данные заказов и переписки;
• продавцы и их сотрудники — имя, email, телефон, данные магазина, реквизиты, контакты склада;
• посетители сайта — технические данные (IP-адрес, cookie, сведения о браузере и устройстве, журнал обращений) в объёме, необходимом для работы сервиса.

Специальные категории персональных данных (о здоровье, биометрии и т.п.) и данные несовершеннолетних Оператор намеренно не собирает.

• регистрация и аутентификация учётных записей;
• заключение и исполнение договоров купли-продажи / оказания услуг, оформление заказов, выставление счетов и документов;
• связь по вопросам заказов, доставки, оплаты и поддержки;
• обеспечение работы личного кабинета, корзины, избранного и уведомлений;
• соблюдение требований законодательства РФ (бухгалтерский и налоговый учёт, хранение первичных документов);
• обеспечение информационной безопасности и предотвращение злоупотреблений;
• улучшение работы Площадки на основе обезличенной статистики (при наличии).

Обработка осуществляется на основании:

• согласия субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ) — при регистрации и в иных случаях, когда согласие требуется;
• необходимости исполнения договора, стороной которого является субъект, либо договора в интересах субъекта (ст. 6 ч. 1 п. 5 152-ФЗ);
• необходимости исполнения обязанностей Оператора, установленных законодательством РФ (ст. 6 ч. 1 п. 2 152-ФЗ);
• законных интересов Оператора при условии, что не нарушаются права и свободы субъекта (ст. 6 ч. 1 п. 7 152-ФЗ) — в частности, обеспечение безопасности сервиса.

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных — с использованием средств автоматизации и без них.

Персональные данные могут передаваться в объёме, необходимом для указанных целей:

• продавцам Площадки — для исполнения заказа (состав, контакты и адрес доставки);
• банкам и платёжным / расчётным организациям — для оплаты и сверки платежей;
• службам доставки и логистическим партнёрам — для доставки;
• хостинг-, почтовым и иным инфраструктурным провайдерам, действующим по поручению Оператора;
• государственным органам — в случаях и порядке, предусмотренных законодательством РФ.

Третьи лица обязаны соблюдать конфиденциальность и использовать данные только для целей передачи, если иное не требуется законом.

По умолчанию обработка и хранение осуществляются на территории Российской Федерации. Если для отдельных сервисов потребуется трансграничная передача, Оператор обеспечит наличие правовых оснований и информирование в соответствии с 152-ФЗ.

• данные учётной записи — пока аккаунт активен и в течение срока, необходимого для разрешения претензий и исполнения закона после удаления;
• данные заказов и первичные документы — в сроки, установленные законодательством о бухгалтерском и налоговом учёте;
• технические журналы и cookie — в пределах, необходимых для работы и безопасности сервиса (см. также Политику cookie).

По истечении сроков данные уничтожаются или обезличиваются, если иное не требуется законом.

Оператор принимает правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, включая разграничение доступа, шифрование каналов связи (HTTPS), хеширование паролей и журналирование значимых операций.

Вы вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных при наличии оснований;
• отозвать согласие на обработку (если обработка основана на согласии), направив запрос на email Оператора;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

Для реализации прав направьте запрос с адреса, указанного в учётной записи (или с подтверждением личности иным способом), на privacy@merchezon.ru. Отзыв согласия не влияет на законность обработки, выполненной до отзыва, и может сделать невозможным дальнейшее использование отдельных функций Площадки.

Площадка использует необходимые cookie для авторизации, корзины и безопасности. Подробнее — в Политике использования cookie.

Оператор может обновлять Политику. Новая редакция вступает в силу с момента публикации на этой странице, если иное не указано в тексте. Продолжение использования Площадки после публикации означает принятие изменений в части, не требующей отдельного согласия.