Политика конфиденциальности

Настоящая Политика конфиденциальности персональных данных (далее — Политика) действует в отношении всей информации, размещённой на сайте в сети «Интернет» по адресу: ums-market.ru (далее — Сайт), которую Администрация Сайта может получить о Пользователе во время использования Сайта, его сервисов, программ и продуктов.

Настоящая Политика конфиденциальности разработана в соответствии с:

• Конституцией Российской Федерации;

• Федеральным законом от 27 июля 2006 года № 152‑ФЗ «О персональных данных»;

• Федеральным законом от 27 июля 2006 года № 149‑ФЗ «Об информации, информационных технологиях и о защите информации»;

• Иными нормативно‑правовыми актами Российской Федерации, регулирующими обработку персональных данных.

Основные термины и определения, используемые в настоящей политике:

• Сайт — совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно‑телекоммуникационной сети «Интернет» по доменному имени ums-market.ru.

• Администрация Сайта (Оператор) — лица, осуществляющие действия по управлению Сайтом.

• Пользователь — физическое лицо, пользующееся Сайтом и предоставляющее персональную информацию.

• Персональная информация — информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учётной записи) или в процессе использования Сервисов, включая персональные данные Пользователя, а также данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе, но не ограничиваясь, IP‑адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

• Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Ответственный за организацию обработки персональных данных:
Удовиченко М.С, тел. +7 (977) 591-50-53.

Использование сервисов Сайта/мобильного приложения не является безоговорочным согласием на обработку персональных данных. Согласие на обработку персональных данных предоставляется Пользователем отдельно в порядке, установленном настоящей Политикой. В случае несогласия с условиями Политики Пользователь должен воздержаться от использования сервисов.

Настоящая Политика применяется только к Сайту ums-market.ru, его сервисам, программам и продуктам. Сайт ums-market.ru не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте ums-market.ru.

Сайт собирает и хранит только ту персональную информацию, которая необходима для достижения конкретных целей обработки, предусмотренных настоящей Политикой и законодательством РФ.

Персональные данные Пользователя обрабатываются в следующих целях:

1. Исполнение договора купли‑продажи и оказание сопутствующих услуг (оформление и доставка заказа):

   • обрабатываемые данные: ФИО, адрес доставки, телефон, e‑mail, данные для связи;

   • срок хранения: 6 месяцев после исполнения обязательств по договору (либо в течение срока, установленного законодательством для хранения первичных документов).

2. Регистрация/авторизация Пользователя на Сайте/в мобильном приложении, идентификация Пользователя:

   • данные: логин, пароль (в хешированном виде), e‑mail/телефон;

   • срок: в течение срока действия учётной записи и далее в соответствии с политикой хранения учётных записей (но не менее срока, требуемого для исполнения обязательств).

3. Установление обратной связи с Пользователем, предоставление клиентской и технической поддержки, обработка запросов и заявок:

   • данные: e‑mail, телефон, текст обращения, дополнительные сведения, предоставленные Пользователем;

   • срок: до исполнения запроса и далее в течение 30 дней (либо в соответствии с требованиями к хранению обращений).

4. Направление уведомлений, связанных с заказом (статус, доставка, возвраты):

   • данные: телефон, e‑mail;

   • срок: на период исполнения договора и 30 дней после.

5. Маркетинговые коммуникации (рассылка новостей, акций, предложений) — только при наличии отдельного согласия Пользователя:

   • данные: e‑mail, телефон;

   • срок: до отзыва согласия Пользователем.

6. Улучшение работы Сайта и сервисов, проведение аналитики (в том числе с использованием обезличенных данных):

   • данные: технические данные (IP, cookie, User‑Agent, время и страницы доступа), обезличенные агрегированные данные;

   • срок: 1 год (для аналитики), либо в соответствии с внутренней политикой хранения логов.

7. Обеспечение безопасности и предотвращение мошенничества:

   • данные: IP, данные авторизации, транзакции, технические логи;

   • срок: в соответствии с регламентом информационной безопасности (не менее 1 года).

В отношении персональной информации Пользователя сохраняется её конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. При использовании отдельных сервисов Пользователь соглашается с тем, что определённая часть его персональной информации становится общедоступной.

Сайт вправе передать персональные данные Пользователя третьим лицам в следующих случаях:

1. Пользователь явно выразил согласие на такие действия (в том числе в форме отдельного согласия на передачу данных).

2. Передача необходима для использования Пользователем определённого сервиса либо для исполнения определённого соглашения или договора с Пользователем (например, передача данных курьерской службе для доставки заказа, передача данных платёжному агрегатору для проведения оплаты).

3. Передача предусмотрена действующим на территории Российской Федерации законодательством (в том числе по запросу уполномоченных органов).

Перечень третьих лиц (операторов и обработчиков), которым могут передаваться персональные данные:

• службы доставки Яндекс.Доставка, 5Post;

• платёжный агрегатор Яндекс.Касса;

• сервисы веб‑аналитики Яндекс Метрика, Яндекс.Директ;

• иные лица, привлекаемые для исполнения договора или оказания услуг.

При передаче данных третьим лицам Оператор обеспечивает наличие договора (поручения на обработку), содержащего требования к защите персональных данных и ответственность обработчика.

В случае продажи Сайта к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации.

Обработка персональных данных Пользователя осуществляется в течение сроков, установленных для каждой цели обработки, и прекращается по достижении цели либо по отзыву согласия Пользователя, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Обработка персональных данных Пользователей осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных».

Согласие на обработку персональных данных даётся Пользователем в форме отдельного, явного, информированного и однозначного действия (например, проставление галочки в чек‑боксе, нажатие кнопки «Согласен») при регистрации или оформлении заказа. Ознакомление с Политикой не является согласием.

Для отдельных целей (в частности, для направления рекламных рассылок) Пользователь даёт отдельное согласие (например, отдельный чек‑бокс «Хочу получать рассылку о новинках и акциях»).

Действие согласия прекращается на основании заявления Пользователя об отзыве согласия. Отзыв может быть направлен:

• по электронной почте: info@ums-market.ru;

• почтовым отправлением по адресу: 123423, Москва, улица Народного Ополчения, 28к2.

Оператор прекращает обработку персональных данных и удаляет их в срок не более 30 календарных дней с даты получения отзыва согласия, за исключением случаев, когда обработка может быть продолжена в соответствии с действующим законодательством.

Администрация Сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

При выявлении факта утраты или разглашения персональных данных Оператор уведомляет субъектов персональных данных в сроки и порядке, установленных законодательством РФ.

Администрация Сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

Администрация Сайта, в случае неисполнения своих обязанностей, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.

В случае утраты или разглашения конфиденциальной информации Администрация Сайта не несёт ответственности, если данная конфиденциальная информация:

• стала публичным достоянием до её утраты или разглашения;

• была получена от третьей стороны до момента её получения Администрацией Сайта;

• была разглашена с согласия Пользователя.

До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Администрацией Сайта, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

Получатель претензии в течение 30 календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.

1. Администрация Сайта вправе вносить изменения в настоящую Политику.

2. Новая Политика вступает в силу с момента её размещения на Сайте.

3. Действующая Политика размещена в неограниченном доступе на странице по адресу: ums-market.ru/privacy.

4. Настоящая Политика является самостоятельным документом, регулирующим обработку персональных данных. Согласие на обработку оформляется отдельно и не является частью Политики.