Политика конфиденциальности
1Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), а также с учётом изменений, внесённых Федеральным законом от 14.07.2022 № 266-ФЗ.
Политика определяет порядок сбора, хранения, использования и защиты персональных данных пользователей платформы АгроОпт (далее — «Платформа»), в том числе зарегистрированных клиентов (B2B-покупатели) и поставщиков.
Используя Платформу, вы подтверждаете, что ознакомились с настоящей Политикой и согласны с её условиями. Если вы не согласны, пожалуйста, прекратите использование Платформы.
2Кто обрабатывает персональные данные
Оператором персональных данных является ИП Кудрявцев Александр Ярославович (далее — «Оператор»), осуществляющий деятельность по адресу: г. Санкт-Петербург.
В соответствии со ст. 22 152-ФЗ Оператор до начала обработки персональных данных уведомил (обязуется уведомить) Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) о намерении осуществлять обработку персональных данных и зарегистрирован (подлежит регистрации) в реестре операторов персональных данных.
Платформа действует как агрегатор (информационный посредник) в соответствии с п. 2.1 ст. 1 Закона РФ № 2300-1: она передаёт заказы Клиентов Поставщикам и не является продавцом товаров. Персональные данные Клиентов передаются Поставщикам в минимально необходимом объёме (раздел 7).
3Данные, которые мы собираем
| Категория | Состав данных | Источник |
|---|---|---|
| Регистрационные | Наименование организации / ИП, ФИО контактного лица, номер телефона, адрес электронной почты, ИНН | Предоставляются при регистрации или в личном кабинете |
| Заказ | Адрес доставки, контактный телефон для курьера, комментарий к заказу | Предоставляются при оформлении заказа |
| Технические | IP-адрес, данные браузера (User-Agent), cookie-сессии, время и страницы посещений | Автоматически при использовании |
| Коммуникации | Содержимое обращений в поддержку, переписка | При обращении к Оператору |
Мы не собираем специальные категории данных: биометрические, медицинские, о расовом или этническом происхождении, политических взглядах (ст. 10 152-ФЗ). Мы не собираем данные платёжных карт: оплата товаров происходит напрямую Поставщику.
4Цели обработки персональных данных
| Цель | Данные |
|---|---|
| Регистрация и аутентификация пользователя на Платформе | Email, телефон |
| Оформление и передача заказа Поставщику | Контакты, адрес доставки |
| Уведомление о статусе заказа (SMS, push, email) | Телефон, email |
| Служба поддержки и рассмотрение претензий | Все предоставленные данные |
| Исполнение требований законодательства РФ | По запросу уполномоченных органов |
| Обеспечение безопасности Платформы | Технические данные, IP |
| Статистика и улучшение качества сервиса (в обезличенном виде) | Технические данные |
Мы не используем персональные данные для рекламных рассылок третьих лиц, не продаём и не передаём их без согласия субъекта, за исключением случаев, прямо предусмотренных настоящей Политикой.
5Правовые основания обработки
Обработка персональных данных осуществляется на следующих законных основаниях ст. 6 152-ФЗ:
- Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) — при регистрации путём проставления отметки в специальном поле;
- Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) — при обработке данных, необходимых для исполнения Публичной оферты;
- Законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — при обработке технических данных для обеспечения безопасности Платформы;
- Выполнение обязательных требований законодательства (п. 2 ч. 1 ст. 6 152-ФЗ) — при передаче данных по запросам уполномоченных органов.
6Сроки хранения данных
| Категория | Срок | Основание |
|---|---|---|
| Учётная запись (активный пользователь) | До удаления аккаунта или отзыва согласия | Согласие |
| Данные заказов | 5 лет с момента оформления | НК РФ, бухгалтерские требования |
| Обращения в поддержку | 3 года с момента закрытия | ГК РФ (срок исковой давности) |
| Технические логи (IP, действия) | 1 год | Обеспечение безопасности |
| Данные при активном споре/претензии | До окончательного урегулирования + 3 года | ГК РФ, процессуальное право |
По истечении установленных сроков персональные данные обезличиваются или уничтожаются, если иное не требуется законодательством РФ.
7Передача данных третьим лицам
7.1. Поставщики товаров. При оформлении заказа Оператор передаёт Поставщику минимально необходимый объём данных: контактное имя, номер телефона и адрес доставки.
7.2. Хостинг-провайдер. Данные хранятся на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
7.3. Государственные органы. Оператор передаёт данные по официальному запросу в порядке, предусмотренном законодательством РФ.
7.4. Трансграничная передача. Не осуществляется. Все данные хранятся исключительно в России.
8Защита персональных данных
Оператор принимает следующие меры по защите данных (ст. 19 152-ФЗ):
- передача данных по протоколу HTTPS (TLS 1.2+);
- пароли хранятся в хэшированном виде;
- доступ к базе данных ограничен авторизованным персоналом;
- регулярное резервное копирование;
- разграничение прав доступа по принципу минимальных привилегий.
9Уведомление об инцидентах (утечках)
При выявлении неправомерной или случайной передачи персональных данных Оператор действует в соответствии со ст. 21.1 152-ФЗ (введена 266-ФЗ от 14.07.2022):
- В течение 24 часов — уведомить Роскомнадзор о факте инцидента.
- В течение 72 часов — уведомить субъектов персональных данных, чьи права могли быть нарушены.
- В течение 5 рабочих дней — направить в Роскомнадзор результаты расследования.
10Права субъектов персональных данных
В соответствии с 152-ФЗ вы имеете следующие права:
Для реализации прав направьте обращение на sasha94bmx@gmail.com с темой «Персональные данные». Срок ответа — 10 рабочих дней (ст. 20 152-ФЗ).
11Файлы cookie
Платформа использует cookie для поддержания сессии, запоминания настроек и сбора анонимной статистики. Отключение технических cookie может нарушить работу личного кабинета.
12Данные несовершеннолетних
Платформа предназначена исключительно для субъектов предпринимательской деятельности. Обработка персональных данных лиц, не достигших 18 лет, не осуществляется.
13Изменение Политики
Новая редакция вступает в силу через 5 календарных дней после публикации по адресу agrooopt.ru/Privacy. При существенных изменениях Оператор уведомит пользователей по e-mail.
14Контакты
Контролирующий орган: Роскомнадзор — rkn.gov.ru.