СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Аналитическая платформа «Взор Афины»

Оператор персональных данных: Индивидуальный предприниматель Симонян Петрос Мисакович

ИНН: 383702186544

ОГРНИП: 325385000153006

Адрес: 664050, Иркутская область, г. Иркутск, ул. Байкальская, д. 340, кв. 56

Телефон: +7 (924) 638-23-86

Электронная почта: simonyanpetros@mail.ru

Сайт: https://vzor-afini.pro/

Настоящее Согласие устанавливает условия обработки персональных данных пользователей аналитической платформы «Взор Афины» (далее — Сервис), порядок предоставления и отзыва согласия, повторного подтверждения новых редакций, последствия отказа от обработки персональных данных, прекращения обслуживания, удаления и уничтожения данных.

Настоящее Согласие оформляется отдельно от Пользовательского соглашения, Условий регистрации и использования платформы и других договорных документов.

1. Общие положения

1.1. Обработка персональных данных осуществляется Оператором в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Пользователь предоставляет Согласие посредством отдельного положительного действия в интерфейсе Сервиса.

1.3. Согласие должно быть свободным, конкретным, предметным, информированным, сознательным и однозначным.

1.4. Оператор осуществляет обработку персональных данных исключительно для заранее определённых, конкретных и законных целей.

1.5. Настоящее Согласие применяется к тем операциям и целям обработки, для которых требуется волеизъявление Пользователя. Сведения об обработке, необходимой для исполнения договора и выполнения требований законодательства, приводятся в документе в информационных целях.

1.6. Обработка персональных данных, необходимая для заключения и исполнения договора, обеспечения безопасности, проведения расчётов и выполнения предусмотренных законодательством обязанностей, может осуществляться на самостоятельных законных основаниях, в том числе предусмотренных пунктами 2 и 5 части 1 статьи 6 Федерального закона № 152-ФЗ.

1.7. Отзыв Согласия не прекращает автоматически обработку, для которой существует иное самостоятельное законное основание.

1.8. При этом Пользователь вправе отказаться от дальнейшего использования Сервиса и направить предусмотренное законом требование о прекращении обработки персональных данных.

1.9. Если без обработки определённых персональных данных невозможно дальнейшее предоставление соответствующих функций Сервиса, Оператор вправе прекратить их предоставление в законном порядке, с соблюдением ранее возникших договорных обязательств и прав Пользователя.

1.10. Отказ от необязательной обработки, включая дополнительные контакты, рекламу и необязательные cookie, сам по себе не является основанием для прекращения оплаченного доступа.

Правовое основание: статьи 5, 6 и 9 Федерального закона № 152-ФЗ; часть 4 статьи 16 Закона РФ «О защите прав потребителей» в случаях её применения.

2. Категории обрабатываемых персональных данных

2.1. В зависимости от используемых функций Оператор может обрабатывать следующие персональные данные Пользователя:

• Фамилию, имя и отчество.
• Адрес электронной почты.
• Номер мобильного телефона, если он предоставлен.
• ИНН физического лица или индивидуального предпринимателя.
• Добровольно предоставленные дополнительные контактные данные.
• Идентификатор, имя пользователя или ссылку на профиль в мессенджере либо социальной сети.
• Внутренний идентификатор учётной записи.
• Сведения об организации или кабинете продавца, если они относятся к определяемому физическому лицу.
• Сведения о тарифе, подписке, сроке доступа, промокодах и состоянии внутреннего баланса.
• Сведения о платежах и возвратах, включая дату, сумму, идентификатор и статус операции.
• Сведения о предоставлении, изменении и отзыве согласий.
• IP-адрес, идентификаторы сессий и иные технические сведения, если они позволяют определить конкретное физическое лицо.
• Записи о событиях безопасности и действиях в учётной записи, необходимые для защиты Сервиса.

2.2. Для авторизации и защиты учётной записи могут обрабатываться данные аутентификации, включая защищённые производные паролей, служебные токены и другие предусмотренные системой сведения проверки доступа.

2.3. Данные аутентификации используются только для установленных целей обеспечения доступа и безопасности.

2.4. Данные, не необходимые для соответствующей цели, не подлежат сбору исключительно на основании настоящего Согласия.

2.5. Оператор не предусматривает целенаправленный сбор специальных категорий персональных данных или биометрических персональных данных в рамках функций, описанных настоящим документом.

2.6. Сведения о товарах, ценах, продажах, остатках, оборотах и других коммерческих показателях магазина не являются персональными данными, если не относятся к прямо или косвенно определяемому физическому лицу.

2.7. Если сведения, полученные из кабинета продавца через Ozon API, содержат персональные данные физических лиц, соответствующая информация обрабатывается только при наличии законного основания и в пределах необходимой цели.

2.8. Настоящее Согласие не предоставляет Оператору самостоятельного разрешения использовать персональные данные покупателей маркетплейса для рекламных или иных не связанных с предоставлением Сервиса целей.

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются для следующих целей при наличии соответствующего правового основания:

3.1.1. Регистрация и идентификация

Создание учётной записи, идентификация Пользователя и обеспечение возможности использования Сервиса.

3.1.2. Авторизация и безопасность

Управление доступом, защита учётной записи, предотвращение несанкционированного доступа и расследование технических инцидентов.

3.1.3. Предоставление функций Сервиса

Предоставление предусмотренного тарифом доступа, управление настройками и подключёнными кабинетами Ozon.

3.1.4. Управление подпиской

Учёт выбранного тарифа, сроков доступа, промокодов, подарочных периодов и операций внутреннего баланса.

3.1.5. Финансовые расчёты

Обеспечение подтверждённых платежей, их учёта, обработки возвратов, формирования и направления обязательных кассовых чеков.

3.1.6. Поддержка Пользователя

Рассмотрение обращений, предоставление ответов и устранение возникающих технических проблем.

3.1.7. Дополнительная связь

Использование добровольно предоставленного дополнительного номера телефона или контакта в мессенджере либо социальной сети по вопросам оформления и продления подписки при наличии соответствующего отдельного согласия.

3.1.8. Выполнение законных обязанностей

Исполнение требований законодательства о персональных данных, расчётах, налоговом учёте, безопасности информации и рассмотрении законных требований.

3.1.9. Учёт согласий

Фиксация предоставления, изменения, прекращения действия и отзыва согласий, а также доказательств соответствующих действий.

3.1.10. Прекращение обслуживания

Закрытие учётной записи, прекращение обработки, удаление и уничтожение персональных данных в предусмотренном законодательством порядке.

3.2. Персональные данные не используются для целей, несовместимых с указанными выше.

3.3. Рекламные сообщения регулируются отдельным согласием:

https://vzor-afini.pro/marketing-consent

3.4. Использование необязательных аналитических cookie и технологий рекламной персонализации регулируется отдельными настройками и Политикой использования cookie:

https://vzor-afini.pro/cookies

3.5. Согласие на дополнительную контактную связь не является обязательным для регистрации или приобретения подписки.

4. Действия с персональными данными

4.1. В пределах установленных целей и соответствующих правовых оснований Оператор осуществляет следующие действия (операции):

Сбор — получение персональных данных через предусмотренные формы и интерфейсы.

Запись — внесение данных в информационные системы.

Систематизация — упорядочивание данных и их привязка к соответствующей учётной записи.

Накопление — формирование предусмотренных системой совокупностей данных и связанных записей.

Хранение — сохранение сведений в базах данных, технических журналах и предусмотренных резервных копиях.

Уточнение (обновление, изменение) — исправление, дополнение и актуализация сведений.

Извлечение — получение сохранённых данных из информационной системы для предусмотренных операций.

Использование — применение сведений для установленных целей.

Передача (предоставление) — раскрытие необходимых данных определённым получателям при наличии соответствующего законного основания.

Предоставление доступа — обеспечение ограниченного доступа уполномоченных лиц и надлежащим образом привлечённых обработчиков.

Обезличивание — преобразование персональных данных при наличии законной необходимости таким образом, чтобы их принадлежность конкретному субъекту нельзя было определить без дополнительной информации.

Блокирование — временное прекращение обработки персональных данных в установленных законом случаях.

Удаление — исключение сведений из действующих информационных систем.

Уничтожение — действия, в результате которых восстановление содержания уничтоженных персональных данных становится невозможным.

4.2. Обработка осуществляется преимущественно с использованием средств автоматизации, включая серверное программное обеспечение, базы данных и необходимые информационные системы.

4.3. Отдельные операции могут осуществляться без применения средств автоматизации уполномоченными представителями Оператора.

4.4. Оператор не осуществляет публичное распространение персональных данных неопределённому кругу лиц на основании настоящего Согласия.

4.5. Оператор не продаёт персональные данные пользователей и не предоставляет их сторонним организациям для самостоятельных рекламных целей.

4.6. Передача данных третьим лицам допускается только при наличии соответствующего правового основания и в необходимом объёме.

Правовое основание: пункт 3 статьи 3, статьи 5–7 Федерального закона № 152-ФЗ.

5. Размещение персональных данных на серверах FirstVDS

5.1. Для работы Сервиса Оператор использует арендуемую серверную инфраструктуру российского хостинг-провайдера FirstVDS.

Поставщик инфраструктуры: Акционерное общество «ИОТ» (АО «ИОТ»).

Торговая марка: FirstVDS.

ИНН: 7731399513.

Юридический адрес: 121205, Российская Федерация, г. Москва, территория инновационного центра «Сколково», Большой бульвар, д. 42, стр. 1, этаж 0, помещение 138, рабочее место 12.

Сайт: https://firstvds.ru/

5.2. Арендуемая инфраструктура используется для размещения:

• Программного обеспечения «Взор Афины».
• Базы пользовательских учётных записей.
• Контактных и идентификационных сведений.
• Данных авторизации и управления доступом.
• Истории предоставленных согласий.
• Технических журналов.
• Компонентов хранения, обработки и защиты информации.

5.3. Оператор самостоятельно определяет цели обработки персональных данных и управляет предусмотренными программными механизмами Сервиса.

5.4. Предоставление серверной инфраструктуры не означает предоставления хостинг-провайдеру права использовать пользовательские персональные данные для самостоятельной рекламы, продажи или иных несовместимых целей.

5.5. Наличие и объём технического доступа провайдера определяются характером предоставляемой услуги, договором и законными требованиями безопасности.

5.6. Если характер предоставляемых услуг предусматривает обработку персональных данных по поручению Оператора, такая обработка осуществляется с соблюдением требований части 3 статьи 6 Федерального закона № 152-ФЗ.

5.7. Для хранения основной базы персональных данных используется серверная инфраструктура на территории Российской Федерации.

5.8. Фактическое местонахождение арендуемого сервера определяется параметрами подключённой услуги хостинга и соответствующими подтверждениями провайдера.

5.9. Обработка персональных данных граждан Российской Федерации осуществляется с соблюдением требований части 5 статьи 18 Федерального закона № 152-ФЗ.

6. Платёжная инфраструктура и кассовые чеки

6.1. Для приёма онлайн-платежей, подтверждения расчётов, обработки возвратов и организации формирования кассовых чеков Оператор предусматривает использование платёжной инфраструктуры Точка Банка.

6.2. Сведения об участниках платёжной инфраструктуры

ООО «Банк Точка»

ИНН: 9721194461

ОГРН: 1237700005157

Адрес: 109044, г. Москва, 3-й Крутицкий переулок, д. 11, помещ. 7Н.

Назначение: банковское обслуживание, обработка предусмотренных платёжных операций, подтверждение платежей и взаимодействие с подключёнными сервисами фискализации.

АО «Точка»

ИНН: 9705120864

ОГРН: 1187746637143

Адрес: 119002, г. Москва, Староконюшенный переулок, д. 10.

Возможное назначение: предоставление технологических и информационных сервисов в пределах фактически используемого платёжного продукта и соответствующих договорных отношений.

6.3. Фактическое участие конкретной организации в обработке персональных данных определяется подключённым платёжным продуктом, договорами и используемой технической интеграцией.

6.4. Для проведения платежей и формирования чеков через предусмотренный программный интерфейс (API) могут передаваться:

• Сумма и валюта платежа.
• Идентификатор заказа или пополнения.
• Дата и идентификатор платёжной операции.
• Наименование оплачиваемого доступа или услуги.
• Адрес электронной почты покупателя для направления чека.
• Номер телефона, если он предоставлен и необходим для соответствующей операции.
• Иные предусмотренные законодательством и платёжным интерфейсом обязательные реквизиты.

6.5. Передача сведений ограничивается объёмом, необходимым для проведения платежа, его подтверждения, обработки возврата, формирования и направления кассового чека.

6.6. Для операций, подлежащих фискализации, предусматривается использование программного интерфейса Точка Банка и подключённой кассовой инфраструктуры.

6.7. Непосредственную фискализацию может выполнять подключённый кассовый или фискальный партнёр, если соответствующая модель предусмотрена используемой услугой.

6.8. Электронные кассовые чеки направляются покупателю способом, предусмотренным законодательством и используемым сервисом, в том числе на предоставленный адрес электронной почты.

6.9. Обработка данных для проведения платежей и выполнения обязательных требований законодательства о кассовых чеках осуществляется на соответствующих самостоятельных правовых основаниях.

6.10. Отзыв добровольного согласия на дополнительный контакт не отменяет обязанности Оператора выполнять законные требования по расчётам, возвратам и хранению необходимых финансовых документов.

6.11. Передача платёжных сведений не означает согласия Пользователя на получение рекламных сообщений от платёжных организаций.

6.12. До фактического подключения соответствующих платёжных услуг настоящий раздел описывает предусмотренную модель взаимодействия, а не подтверждает проведение реальных платежей.

6.13. При использовании системы внутреннего баланса стоимость тарифа списывается из соответствующего баланса Сервиса. Настоящее Согласие не предусматривает автоматического банковского списания денежных средств с карты или счёта Пользователя.

7. Передача персональных данных и отсутствие трансграничной передачи

7.1. Оператор не продаёт персональные данные Пользователей и не предоставляет их третьим лицам для самостоятельного рекламного использования.

7.2. Предоставление персональных данных конкретным получателям допускается только при наличии соответствующего правового основания и в пределах необходимой цели.

7.3. Для обеспечения работы Сервиса используется российская серверная инфраструктура, а для предусмотренных платёжных операций — российские организации.

7.4. В предусмотренной Оператором модели обработки персональных данных трансграничная передача персональных данных не осуществляется.

7.5. Настоящее Согласие не является разрешением на передачу персональных данных иностранным получателям.

7.6. Использование программных средств искусственного интеллекта, аналитических сервисов и внешних технических интеграций не предоставляет Оператору права передавать иностранным получателям персональные данные без выполнения применимых требований законодательства.

7.7. Если изменится фактическая схема обработки и возникнет необходимость трансграничной передачи персональных данных, Оператор до её начала выполнит предусмотренные законодательством процедуры, включая требования статьи 12 Федерального закона № 152-ФЗ.

7.8. В случаях, когда новая обработка требует отдельного согласия, такое согласие должно быть получено до начала соответствующей обработки.

7.9. Публичное распространение персональных данных неопределённому кругу лиц на основании настоящего документа не осуществляется.

8. Новые редакции и повторное подтверждение согласия

8.1. Оператор вправе актуализировать настоящий документ при изменении функциональности Сервиса, порядка обработки персональных данных, требований законодательства и других обстоятельств, требующих обновления документа.

8.2. Каждая редакция Согласия имеет самостоятельный идентификатор версии и дату вступления в силу.

8.3. При публикации любой новой редакции настоящего Согласия Оператор требует от Пользователя повторного подтверждения актуальной редакции независимо от характера и объёма изменений.

8.4. После вступления новой редакции в силу подтверждение предыдущей редакции получает в информационной системе статус «Неактуально для действующей редакции».

8.5. Указанный статус означает, что прежнее подтверждение не рассматривается Сервисом как подтверждение новой редакции. При этом юридический факт предоставления прежнего согласия сохраняется в истории.

8.6. Публикация новой редакции сама по себе не является отзывом согласия от имени Пользователя.

8.7. При следующей авторизации или ином предусмотренном взаимодействии Пользователю предоставляется возможность ознакомиться с актуальным текстом и самостоятельно принять решение о его подтверждении.

8.8. Отсутствие ответа, бездействие Пользователя и продолжение использования интерфейса сами по себе не признаются новым согласием.

8.9. При положительном выборе фиксируются:

• Идентификатор Пользователя.
• Идентификатор редакции Согласия.
• Дата и время подтверждения.
• Способ подтверждения.
• Источник соответствующего действия.

8.10. Если Пользователь не принимает новую редакцию, обработка для новых целей, требующих согласия, не начинается.

8.11. Непредоставление нового согласия не прекращает автоматически обработку, имеющую самостоятельное основание по законодательству Российской Федерации.

8.12. При наличии действующего оплаченного периода Оператор обеспечивает предоставление ранее оплаченных функций до его окончания, если необходимая для этого обработка персональных данных остаётся законной и технически возможной.

8.13. Если Пользователь отказывается от новой редакции и обработка, объективно необходимая для дальнейшего обслуживания, не может законно осуществляться без соответствующего согласия, новый период доступа не предоставляется.

8.14. После окончания уже оплаченного периода, при сохранении обстоятельств, указанных в пункте 8.13, обслуживание прекращается, а учётная запись переводится в состояние завершения обслуживания.

8.15. В этом случае новые платные периоды не активируются и дальнейшие списания стоимости доступа из внутреннего баланса прекращаются.

8.16. Трёхдневный льготный период, предусмотренный для недостаточности оплаты, не применяется как дополнительный период обслуживания при невозможности законной обработки необходимых персональных данных.

8.17. Отказ от нового согласия не является основанием для автоматического удержания неиспользованных денежных средств Пользователя.

8.18. Отказ от необязательного согласия на рекламу, дополнительный контакт или необязательные cookie не приравнивается к отказу от обработки персональных данных, непосредственно необходимых для исполнения договора.

8.19. В отношении уже совершённых операций и ранее предоставленных согласий сохраняются необходимые доказательства их правомерности.

8.20. Настоящий раздел применяется с учётом статей 6 и 9 Федерального закона № 152-ФЗ, а также обязательных требований законодательства о защите прав потребителей в случаях его применения.

9. Отзыв согласия, отказ от обработки и прекращение обслуживания

9.1. Пользователь вправе в любое время отозвать согласие на обработку персональных данных.

9.2. Пользователь также вправе направить Оператору требование о прекращении обработки персональных данных в установленном законом порядке.

9.3. При получении соответствующего обращения Оператор определяет категории данных и цели обработки, на которые распространяется требование, а также проверяет наличие самостоятельных законных оснований для дальнейшей обработки.

9.4. Если обработка персональных данных объективно необходима для работы учётной записи и невозможна на законном основании, дальнейшее предоставление соответствующих функций Сервиса прекращается.

9.5. Если у Пользователя имеется действующий оплаченный период и обработка необходимых данных допускается на самостоятельном законном основании, Оператор продолжает исполнение договорных обязательств до окончания такого периода.

9.6. Если Пользователь требует прекратить соответствующую обработку немедленно, а законных оснований продолжать её не имеется, Оператор не вправе откладывать прекращение обработки исключительно до окончания оплаченного периода.

9.7. В таком случае неиспользованный оплаченный доступ и денежные средства на внутреннем балансе учитываются при определении возврата в соответствии с законодательством и Правилами оплаты и возвратов.

9.8. При отсутствии необходимых законных оснований после завершения оплаченного периода:

• Прекращается дальнейшее предоставление соответствующих платных функций.
• Не осуществляются новые списания стоимости доступа с внутреннего баланса.
• Прекращается получение данных из подключённых кабинетов Ozon при отсутствии оснований для дальнейшего получения.
• Учётная запись переводится в состояние завершения обслуживания.
• Начинается процедура прекращения обработки, удаления и уничтожения данных в предусмотренных законом случаях.

9.9. Прекращение обслуживания не означает автоматического уничтожения сведений, которые необходимо сохранять на самостоятельных законных основаниях.

9.10. Требование о прекращении обработки персональных данных исполняется в срок не более 10 рабочих дней с даты его получения, за исключением предусмотренных законом случаев.

9.11. Указанный срок может быть продлён не более чем на 5 рабочих дней при направлении Пользователю мотивированного уведомления с указанием причин продления.

9.12. Если дальнейшая обработка допускается на основаниях, предусмотренных пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона № 152-ФЗ, она может продолжаться исключительно в пределах соответствующего основания.

9.13. В случаях применения законодательства о защите прав потребителей Оператор не отказывает в исполнении договора только вследствие непредоставления необязательных персональных данных. Исключение составляют случаи, когда предоставление данных предусмотрено законодательством или непосредственно связано с исполнением договора.

9.14. При поступлении письменного требования потребителя разъяснить конкретные причины и правовые основания невозможности исполнения договора без предоставления персональных данных Оператор предоставляет соответствующее письменное разъяснение в течение 7 дней.

Правовые основания:

• Часть 2 статьи 9 закона № 152-ФЗ.
• Часть 5.1 статьи 21 закона № 152-ФЗ.
• Часть 4 статьи 16 Закона РФ № 2300-1 «О защите прав потребителей».

10. Удаление и уничтожение персональных данных

10.1. Общие положения

10.1.1. Оператор осуществляет прекращение обработки, блокирование, удаление и уничтожение персональных данных в случаях и сроки, предусмотренные законодательством Российской Федерации.

10.1.2. Удаление учётной записи и уничтожение персональных данных являются связанными, но не тождественными процедурами.

10.1.3. Прекращение доступа к Сервису не означает автоматического уничтожения всех связанных с Пользователем данных.

10.1.4. Данные, дальнейшее хранение которых не имеет законного основания, подлежат уничтожению в установленном порядке.

10.1.5. Данные, подлежащие обязательному хранению по законодательству Российской Федерации, сохраняются в необходимом объёме на период действия соответствующего основания.

10.2. Прекращение обработки по требованию Пользователя

10.2.1. При получении требования Пользователя о прекращении обработки персональных данных Оператор прекращает соответствующую обработку в срок не более 10 рабочих дней со дня получения требования, за исключением предусмотренных законом случаев.

10.2.2. Указанный срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления с указанием причин продления.

10.2.3. Если обработка может законно продолжаться на самостоятельном основании, она осуществляется исключительно в пределах такого основания.

Основание: часть 5.1 статьи 21 Федерального закона № 152-ФЗ.

10.3. Уничтожение после отзыва согласия

10.3.1. После отзыва согласия Оператор прекращает обработку, осуществлявшуюся исключительно на основании такого согласия.

10.3.2. Если сохранение персональных данных более не требуется для целей обработки и отсутствуют основания для дальнейшего хранения, Оператор уничтожает соответствующие данные в срок, не превышающий 30 календарных дней с даты поступления отзыва.

10.3.3. Если законодательство или применимые договорные основания допускают дальнейшую обработку отдельных данных, такие данные могут сохраняться исключительно в пределах соответствующих оснований.

Основание: часть 5 статьи 21 Федерального закона № 152-ФЗ.

10.4. Уничтожение после достижения цели обработки

10.4.1. После достижения цели обработки Оператор прекращает соответствующую обработку.

10.4.2. При отсутствии иных законных оснований для хранения персональные данные уничтожаются в срок не более 30 календарных дней с даты достижения цели обработки.

10.4.3. Исключения применяются в случаях, предусмотренных законодательством или допустимыми законом договорными условиями.

Основание: часть 4 статьи 21 Федерального закона № 152-ФЗ.

10.5. Выявление неправомерной обработки

10.5.1. При выявлении неправомерной обработки Оператор прекращает её либо обеспечивает прекращение в срок, не превышающий 3 рабочих дней с даты выявления.

10.5.2. Если обеспечить правомерность обработки невозможно, соответствующие персональные данные уничтожаются в срок не более 10 рабочих дней с даты выявления неправомерной обработки.

10.5.3. О принятых мерах Пользователь и уполномоченный орган уведомляются в случаях, предусмотренных законодательством.

Основание: часть 3 статьи 21 Федерального закона № 152-ФЗ.

10.6. Неточные, незаконно полученные и избыточные данные

10.6.1. При получении от Пользователя подтверждающих сведений о неполноте, неточности или неактуальности персональных данных Оператор вносит необходимые изменения в течение 7 рабочих дней с даты представления таких сведений.

10.6.2. Если представлены сведения, подтверждающие незаконное получение персональных данных либо отсутствие необходимости их обработки для заявленной цели, соответствующие данные уничтожаются в течение 7 рабочих дней с даты представления подтверждающих сведений.

10.6.3. В предусмотренных законом случаях данные блокируются на период проверки.

Основания:

• Часть 3 статьи 20 Федерального закона № 152-ФЗ.
• Части 1 и 2 статьи 21 Федерального закона № 152-ФЗ.

10.7. Невозможность уничтожения в установленный срок

10.7.1. Если уничтожение персональных данных в установленный законодательством срок невозможно, Оператор обеспечивает их блокирование.

10.7.2. Уничтожение осуществляется в срок не более 6 месяцев, если иной срок не установлен федеральным законом.

10.7.3. Настоящее положение не является самостоятельным основанием произвольного увеличения срока хранения.

Основание: часть 6 статьи 21 Федерального закона № 152-ФЗ.

10.8. Уничтожение данных учётной записи

10.8.1. После прекращения законных оснований обработки Оператор определяет состав персональных данных, которые должны быть удалены или уничтожены.

10.8.2. При отсутствии иных законных оснований хранения уничтожению подлежат соответствующие сведения:

• ФИО.
• Контактные данные.
• ИНН физического лица или индивидуального предпринимателя.
• Идентификаторы учётной записи.
• Данные аутентификации и восстановления доступа.
• Активные пользовательские сессии и связанные данные доступа.
• Дополнительные добровольно предоставленные контакты.
• Ключи доступа к подключённым кабинетам Ozon.
• Персональные данные в настройках и пользовательских записях.
• Персональные данные в технических журналах и иных информационных системах.
• Иные сведения, дальнейшее хранение которых не имеет правового основания.

10.8.3. При прекращении законных оснований получения данных из Ozon API соответствующие запросы прекращаются, а сохранённые ключи удаляются или выводятся из использования в установленном порядке.

10.8.4. Персональные данные, содержащиеся в необработанных ответах Ozon API, также учитываются при выполнении процедуры уничтожения.

10.8.5. Сведения, не являющиеся персональными данными, могут обрабатываться отдельно в пределах применимых договорных условий и законодательства.

10.9. Финансовые документы и обязательное хранение

10.9.1. Прекращение обслуживания и уничтожение пользовательских данных не освобождают Оператора от предусмотренных законом обязанностей по хранению финансовых документов.

10.9.2. При наличии соответствующего законного основания могут сохраняться необходимые сведения:

• О подтверждённых платежах.
• О возвратах денежных средств.
• О кассовых чеках.
• О финансовых операциях.
• О рассмотрении претензий и исполнении предусмотренных законом обязательств.
• О предоставлении и отзыве согласий в объёме, необходимом для доказательства правомерности обработки.

10.9.3. Такие сведения сохраняются исключительно в течение предусмотренного соответствующим законным основанием срока.

10.9.4. Данные, сохранённые для выполнения обязательных требований, не используются для новых несовместимых целей или восстановления прекращённой подписки без надлежащего основания.

10.9.5. Доступ к сохраняемым сведениям ограничивается уполномоченными лицами.

10.10. Резервные копии

10.10.1. При выполнении процедуры уничтожения учитываются персональные данные, содержащиеся в действующих хранилищах, технических журналах и резервных копиях.

10.10.2. Оператор применяет организационные и технические меры, предотвращающие неправомерное использование подлежащих уничтожению данных.

10.10.3. Если уничтожение соответствующих сведений из резервной копии невозможно в установленный срок, применяются предусмотренные законодательством меры блокирования и последующего уничтожения.

10.10.4. Восстановление резервной копии не является основанием для возобновления обработки персональных данных, законные основания которой прекратились.

10.10.5. После восстановления информации должны учитываться ранее оформленные требования о прекращении обработки и уничтожении данных.

10.11. Документальное подтверждение уничтожения

10.11.1. Оператор обеспечивает документальное подтверждение уничтожения персональных данных в предусмотренных законодательством случаях.

10.11.2. При обработке без использования средств автоматизации оформляется акт об уничтожении персональных данных.

10.11.3. При обработке с использованием средств автоматизации оформляются:

• Акт об уничтожении персональных данных.
• Выгрузка из журнала регистрации событий в информационной системе персональных данных.

10.11.4. Подтверждающие документы должны содержать предусмотренные нормативными требованиями сведения об уничтоженных данных, информационной системе, основании, способе и дате уничтожения.

10.11.5. Акт об уничтожении и выгрузка из журнала хранятся в течение 3 лет с момента уничтожения персональных данных.

Основания:

• Часть 7 статьи 21 Федерального закона № 152-ФЗ.
• Пункты 1–8 Требований, утверждённых приказом Роскомнадзора от 28.10.2022 № 179.

10.12. Данные, обрабатываемые третьими лицами

10.12.1. Если обработка персональных данных осуществляется другим лицом по поручению Оператора, Оператор обеспечивает выполнение применимых требований о прекращении обработки и уничтожении данных.

10.12.2. Отношения с лицами, осуществляющими обработку по поручению, регулируются с соблюдением части 3 статьи 6 Федерального закона № 152-ФЗ.

10.12.3. Самостоятельные участники платёжной инфраструктуры сохраняют собственные предусмотренные законом обязанности по обработке и хранению финансовой информации.

10.12.4. Отзыв Пользователем согласия, предоставленного Оператору, не означает автоматического прекращения законной обработки сведений самостоятельными получателями, имеющими собственные правовые основания.

10.13. Завершение процедуры

10.13.1. После выполнения предусмотренных законом процедур активная учётная запись прекращает функционирование.

10.13.2. Данные, подлежащие обязательному хранению, сохраняются отдельно от действующих пользовательских аккаунтов с ограничением доступа и использования.

10.13.3. Прекращение обработки и уничтожение персональных данных не ограничивают предусмотренные законом права Пользователя на получение информации, возврат денежных средств и рассмотрение требований.

11. Порядок предоставления и отзыва согласия

11.1. Согласие предоставляется посредством отдельного положительного действия Пользователя.

11.2. Отметка о предоставлении согласия не должна быть установлена заранее.

11.3. Отсутствие положительного выбора Пользователя не признаётся предоставлением согласия.

11.4. Оператор обеспечивает фиксацию:

• Идентификатора Пользователя.
• Вида согласия.
• Идентификатора принятой редакции.
• Даты и времени действия.
• Способа подтверждения.
• Источника действия.
• Сведений об отзыве либо прекращении применения согласия при наличии соответствующих оснований.

11.5. Изменение статуса согласия администратором не подменяет добровольное волеизъявление Пользователя.

11.6. Пользователь вправе отозвать согласие через предусмотренные настройки Личного кабинета либо посредством обращения к Оператору.

11.7. Обращения по вопросам персональных данных направляются на адрес:

simonyanpetros@mail.ru

11.8. Для связи с Оператором также может использоваться телефон:

+7 (924) 638-23-86

11.9. Отзыв отдельного согласия не означает автоматического отзыва других самостоятельных согласий Пользователя.

11.10. Отзыв согласия не влияет на правомерность обработки, осуществлённой ранее на надлежащем законном основании.

11.11. После отзыва прекращается обработка, осуществлявшаяся исключительно на основании соответствующего согласия, если законодательство не предусматривает возможности её продолжения.

11.12. Порядок и сроки прекращения обработки и уничтожения данных определяются разделами 9 и 10 настоящего документа.

12. Права пользователя

12.1. Пользователь обладает правами, предусмотренными Федеральным законом № 152-ФЗ «О персональных данных».

12.2. Пользователь вправе:

• Получать информацию об обработке своих персональных данных.
• Требовать уточнения неполных, неточных или устаревших сведений.
• Требовать блокирования данных при наличии предусмотренных законом оснований.
• Требовать прекращения обработки персональных данных в установленных законом случаях.
• Отзывать предоставленные согласия.
• Требовать уничтожения персональных данных при наличии законных оснований.
• Обращаться к Оператору по вопросам обработки.
• Обжаловать неправомерные действия или бездействие Оператора.

12.3. Пользователь вправе обратиться за информацией о конкретных правовых основаниях обработки персональных данных.

12.4. В случаях, предусмотренных законодательством, Оператор предоставляет сведения о наличии персональных данных и возможность ознакомления с ними в течение 10 рабочих дней с даты получения соответствующего запроса. Допускается продление не более чем на 5 рабочих дней при направлении мотивированного уведомления.

12.5. Пользователь вправе обратиться с требованием о прекращении обработки независимо от наличия действующей подписки. Последствия для договора определяются в соответствии с законодательством и разделом 9 настоящего документа.

Правовые основания: статьи 14, 20 и 21 Федерального закона № 152-ФЗ.

13. Заключительные положения

13.1. Настоящее Согласие применяется совместно с Политикой обработки персональных данных:

https://vzor-afini.pro/privacy

13.2. Сведения о фактически привлекаемых обработчиках и получателях персональных данных размещаются по адресу:

https://vzor-afini.pro/processors

13.3. Условия рекламных рассылок регулируются отдельным документом:

https://vzor-afini.pro/marketing-consent

13.4. Использование необязательных cookie и аналитических технологий регулируется отдельными настройками и Политикой использования cookie:

https://vzor-afini.pro/cookies

13.5. Порядок оплаты, использования внутреннего баланса и возврата денежных средств определяется Правилами оплаты и возвратов.

13.6. Настоящий документ не является разрешением на рекламную рассылку, публичное распространение персональных данных либо обработку в несовместимых целях.

13.7. Изменение документа не означает автоматического согласия Пользователя на новые цели обработки.

13.8. Любая новая редакция требует повторного подтверждения в порядке, установленном разделом 8.

13.9. Актуальная редакция документа размещается по адресу:

https://vzor-afini.pro/personal-data-consent

13.10. Если отдельное положение настоящего документа противоречит обязательным требованиям законодательства Российской Федерации, применяются соответствующие нормы закона.