# ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

## 1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая политика ООО "ИНТ ФИН ЛОГИСТИК" (ИНН 9909697628) и ООО "ИНТ ФАКТОРИНГ" (ИНН 9909697635), именуемых далее как «Оператор», описывает порядок обработки персональных данных и направлена на защиту прав и законных интересов субъектов данных. Документ разработан в соответствии с Федеральным законом №152-ФЗ от 27 июля 2006 года «О персональных данных».

1.2. Политика определяет порядок и меры обеспечения безопасности обработки персональных данных на сайте this website, ставя своей задачей защитить права и свободы человека и гражданина, включая право на неприкосновенность частной жизни, личную и семейную тайны.

1.3. Документ охватывает все процессы, осуществляемые Оператором, касающиеся обработки персональных данных.

1.4. Политика обязательна для изучения и выполнения всеми лицами, допущенными к обработке персональных данных.

1.5. Действует в отношении всех действий, связанных с обработкой персональных данных на сайте this website и в информационных системах Оператора.

1.6. Пользователь, оформляющий заказ, открывающий личный кабинет или иным образом взаимодействующий с Оператором, выражает согласие на обработку своих персональных данных в соответствии с Политикой и законодательством РФ. Продолжительное использование сайта свидетельствует о согласии с Положениями Политики. Пользователь, не готовый согласиться с условиями, должен воздержаться от использования ресурса.

Дополнительно: Настоящая Политика распространяется на персональные данные, собранные как до вступления документа в силу, так и после.

## 2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

В данной Политике используются следующие основные термины и определения:

Персональные данные (ПДн) — любая информация, прямо или косвенно относящаяся к определённому физическому лицу (субъекту персональных данных).

Информационная система персональных данных (ИСПДн) — совокупность персональных данных, хранимых в базах данных, а также технологий и средств для их обработки.

Автоматизированная обработка ПДн — обработка данных с использованием компьютерных средств.

Блокировка ПДн — временная приостановка обработки данных (за исключением случаев уточнения данных).

Обезличивание ПДн — действия, ведущие к невозможности установления принадлежности данных конкретному лицу без дополнительной информации.

Интернет-сайт (Сайт) — автоматизированная информационная система, доступная в сети Интернет по адресу: this website.

Обработка ПДн — любые действия с персональными данными, включая сбор, запись, хранение, обновление, использование, передачу, уничтожение и другие операции.

Оператор — государственный или частный орган, самостоятельно или совместно организующий обработку персональных данных.

Предоставление ПДн — передача данных определённому лицу или группе лиц.

Распространение ПДн — открытие данных неопределённому кругу лиц, включая публикацию в СМИ или сети Интернет.

Трансграничная передача ПДн — передача данных зарубежным властям, компаниям или физическим лицам.

Уничтожение ПДн — действия, приводящие к утрате возможности восстановления данных или уничтожения материальных носителей.

Субъект ПДн — физическое лицо, чья информация обрабатывается.

Конфиденциальность ПДн — обязанность Оператора защищать данные от распространения без согласия субъекта или законного основания.

Продавец (Исполнитель) — лицо, предлагающее товары или услуги на сайте this website.

Пользователь — лицо, посещающее или использующее ресурсы, управляемые Оператором, включая сайт this website.

Заказ — оформленный Пользователем заказ товаров или услуг на сайте.

Файлы cookie — небольшие файлы, сохраняемые на устройстве пользователя для запоминания предпочтений и действий при последующих посещениях сайта.

## 3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Правовым основанием Обработки ПДн в зависимости от целей процесса, предусматривающего Обработку ПДн может являться:

### 3.1.1. Конституция Российской Федерации, а также совокупность правовых актов:

- Налоговый кодекс Российской Федерации;
- Гражданский Кодекс Российской Федерации;
- ст. 86 - 90 Трудового кодекса Российской Федерации;
- Федеральный закон от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»;
- Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
- Федеральный закон от 22.04.1996 № 39-ФЗ «О рынке ценных бумаг»;
- Федеральный закон от 26.12.1995 №208-ФЗ «Об акционерных обществах»;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;
- Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»;
- Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
- Федеральный закон от 27.06.2011 № 161-ФЗ «О национальной платежной системе»;
- Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- Постановлением Правительства РФ от 01.11.2012 № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"
- иные нормативные правовые акты Российской Федерации и нормативные документы исполнительных органов государственной власти.

3.1.2. Устав Оператора.

3.1.3. Договоры, заключаемые между Оператором и Субъектом Персональных данных, в том числе в случае реализации Оператором своего права на уступку прав (требований) по таким договорам, между Оператором и иным лицом, поручившим Оператору Обработку ПДн, а также для заключения договоров, стороной которых являются Субъекты Персональных данных.

3.1.4. Согласие на Обработку ПДн (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям Оператора), в т.ч. согласие соискателей на замещение вакантных должностей на Обработку ПДн, согласие практиканта на Обработку ПДн, согласие работников на Обработку ПДн; согласие клиентов на Обработку ПДн, согласие Пользователей соответствующего Сайта, согласие иных Субъектов Персональных данных.

3.1.5. Договор между оператором и третьим лицом, где последнее поручает Оператору обработку персональных данных Субъекта Персональных данных или передает на основании заключенного договора персональные данные Субъекта Персональных данных.

## 4. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПЕРСОНАЛЬНЫЕ ДАННЫЕ КОТОРЫХ ОБРАБАТЫВАЮТСЯ ОПЕРАТОРОМ

4.1. Оператором осуществляется Обработка полученных в установленном законом порядке ПДн, принадлежащих:

- Кандидатам на работу и работникам Оператора;
- Уволенным работникам Оператора;
- Близким родственникам/членам семьи работников Оператора, практикантам;
- Потенциальным клиентам, клиентам - физическим лицам, клиентам - индивидуальным предпринимателям (физическим лицам, зарегистрированным в установленном порядке и осуществляющим предпринимательскую деятельность без образования юридического лица), физическим лицам, занимающимся в установленном законодательством Российской Федерации порядке частной практикой (самозанятые), физическим лицам - выгодоприобретателям, бенефициарным владельцам, представителям;
- Физическим лицам, заключившим с Оператором гражданско-правовые договоры, в том числе купли-продажи, на оказание услуг и/или выполнение работ Оператору;
- Пользователям Сайтов Оператора, получателям Заказа (-ов) (если Пользователь указал в качестве получателя Заказа (-ов) иное лицо);
- Клиентам других юридических лиц, Обработка Персональных данных для которых осуществляется по поручению указанных юридических лиц в соответствии с законодательством Российской Федерации;
- Собственникам Оператора;
- Иным субъектам, вступившим или намеревающимися вступить в договорные отношения с Оператором и/или обращающиеся к Оператору с заявлениями/обращениями.

## 5. КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ ОПЕРАТОРОМ

5.1. Оператор обрабатывает, следующие категории ПДн Пользователей, получателей Заказа (-ов):

- Сведения, полученные при регистрации и/или оформлении Заказа (фамилию, имя, фактический адрес, номер телефона, адрес электронной почты, cookie);
- Сведения, полученные при взаимодействии с Пользователями (фамилия, имя, отчество, пол, место рождения, дата рождения, паспортные данные (серия, номер, орган, выдавший документ, код подразделения, дата выдачи документа, адрес регистрации), фактический адрес, номер телефона, адрес электронной почты);
- Сведения о способе доставки Заказа (-ов), о способе и состоянии оплаты Заказа (- ов), а если конечный получатель Заказа (-ов) отличается от Пользователя, также фамилия, имя, отчество, пол, место рождения, дата рождения, паспортные данные, адрес доставки Заказа (-ов) и номер телефона получателя Заказа (-ов);
- Сведения о претензиях Пользователя (переданных Пользователем с помощью Сайтов или иным образом);
- Сведения о геолокации (местонахождении).

5.2. Оператор обрабатывает следующие категории ПДн Субъектов Персональных данных, обращающихся к Оператору с заявлениями о предполагаемом нарушении их прав: фамилию, имя, фактический адрес, контактная информация (номер телефона и (или) адрес электронной почты) правообладателя или иного лица, чье право предположительно было нарушено, и (или) заявителя, если он действует в качестве уполномоченного представителя правообладателя или иного лица, чье право предположительно было нарушено, информацию о полученных заявлениях, ходе и результате их рассмотрения.

5.3. Персональные данные, указанные в пунктах настоящего раздела выше, могут быть получены Оператором одним из следующих способов:

- Предоставлены Субъектами Персональных данных путем заполнения соответствующих форм на одном из Сайтов, посредством направления корреспонденции или электронных писем на адреса электронной почты Оператора;
- Получены от третьих лиц в случаях, предусмотренных настоящим разделом. В частности, ПДн Пользователей могут быть получены Оператором непосредственно от Продавцов или иных контрагентов Оператора в связи с исполнением поручений Продавца и (или) выполнением иных действий, предусмотренных действующим законодательством Российской Федерации.

## 6. ПРИНЦИПЫ, ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

### 6.1. Принципы обработки Персональных данных

Обработка ПДн у Оператора осуществляется на основе следующих принципов:

- законности и справедливой основы;
- ограничения Обработки ПДн достижением конкретных, заранее определенных и законных целей;
- недопущения Обработки ПДн, несовместимой с целями сбора ПДн;
- недопущения объединения баз данных, содержащих ПДн, Обработка которых осуществляется в целях, несовместимых между собой;
- Обработки только тех ПДн, которые отвечают целям их Обработки;
- соответствия содержания и объема Обрабатываемых ПДн заявленным целям Обработки;
- недопущения Обработки ПДн, избыточных по отношению к заявленным целям их Обработки;
- обеспечения точности, достаточности и актуальности ПДн по отношению к целям Обработки ПДн;
- хранение ПДн осуществляется в форме, позволяющей определить Субъекта Персональных данных не дольше, чем этого требуют цели Обработки ПДн;
- уничтожения либо обезличивания ПДн по достижении целей их Обработки, при отзыве согласия на их Обработку Субъектом Персональных данных или в случае утраты необходимости в достижении этих целей.

### 6.2. Обязанности работников Оператора

Работники Оператора, допущенные к Обработке Персональных данных, обязаны:

- Знать и неукоснительно выполнять положения законодательства Российской Федерации в области ПДн;
- Знать и выполнять положения настоящей Политики;
- Знать и выполнять локальные акты Оператора по вопросам Обработки и обеспечения безопасности ПДн;
- Обрабатывать ПДн только в рамках выполнения своих должностных обязанностей;
- Не разглашать ПДн, обрабатываемые Оператором;
- Сообщать о действиях других лиц, которые могут привести к нарушению положений настоящей Политики.

6.3. Оператор обязан обеспечить ознакомление работников Оператора, непосредственно осуществляющих Обработку Персональных данных, с положениями законодательства России о Персональных данных, в том числе с требованиями к защите ПДн, локальными актами по вопросам Обработки и защиты Персональных данных, и обучение работников Оператора;

### 6.4. Условия обработки Персональных данных

Оператор производит Обработку ПДн при наличии хотя бы одного из следующих условий:

- Обработка ПДн осуществляется с согласия Субъекта ПДн на Обработку его ПДн;
- Обработка ПДн необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом;
- Обработка ПДн необходима для осуществления правосудия, исполнения судебного акта;
- Обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является Субъект ПДн;
- Обработка ПДн необходима для осуществления прав и законных интересов Оператора или третьих лиц;
- осуществляется Обработка ПДн, доступ неограниченного круга лиц к которым предоставлен Субъектом ПДн;
- осуществляется Обработка ПДн, подлежащих опубликованию или обязательному раскрытию в соответствии с ФЗ-152.

6.5. Оператор осуществляет Обработку ПДн с использованием средств автоматизации и без использования средств автоматизации, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (Распространение, Предоставление, доступ), Обезличивание, Блокирование, удаление, Уничтожение Персональных данных в сроки, необходимые для достижения целей Обработки Персональных данных.

6.6. У Оператора запрещается принятие решений на основании исключительно Автоматизированной Обработки Персональных данных, которые порождают юридические последствия в отношении Субъекта Персональных данных, или иным образом затрагивают его права и законные интересы, кроме случаев и условий, предусмотренных законодательством Российской Федерации в области Персональных данных.

6.7. Представители органов государственной власти (в том числе, контролирующих, надзорных, правоохранительных, дознания и следствия и иных уполномоченных органов по основаниям, предусмотренным действующим законодательством Российской Федерации) получают доступ к ПДн, Обрабатываемым Оператором, в объеме и порядке, установленном законодательством Российской Федерации.

6.8. Обработка Персональных данных у Оператора осуществляется с согласия Субъекта Персональных данных кроме случаев, установленных законодательством Российской Федерации с соблюдением требований Конфиденциальности ПДн, установленных ст. 7 ФЗ-152, а также принятием мер, направленных на обеспечение выполнения обязанностей по Обработке и защите Персональных данных, установленных законодательством Российской Федерации.

6.9. Условием прекращения Обработки Персональных данных может являться достижение целей Обработки Персональных данных, истечение срока действия согласия Субъекта Персональных данных на Обработку его ПДн или отзыв согласия Субъекта Персональных данных на Обработку его ПДн, а также выявление неправомерной Обработки ПДн.

6.10. Хранение Персональных данных осуществляется в форме, позволяющей определить Субъекта Персональных данных не дольше, чем этого требуют цели Обработки Персональных данных, кроме случаев, когда срок хранения Персональных данных установлен ФЗ-152, договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект Персональных данных.

6.11. В случае подтверждения факта неточности Персональных данных или неправомерности их Обработки Персональные данные подлежат актуализации Оператором, а Обработка должна быть прекращена, соответственно.

6.12. Оператор не проверяет и, как правило, не имеет возможности проверить актуальность и достоверность предоставляемой Субъектами Персональных данных сведений, полученных посредством каждого Сайта Оператора. Оператор исходит из того, что Субъекты Персональных данных, действуя разумно и добросовестно, предоставляют достоверные и достаточные ПДн и поддерживают их в актуальном состоянии.

### 6.13. Порядок получения разъяснений

Оператор предоставляет Субъекту Персональных данных или его представителю сведения, касающиеся Обработки его Персональных данных, по соответствующему обращению или запросу Субъекта Персональных данных или его представителя в доступной форме.

6.14. Запрос Субъекта Персональных данных на получение сведений, касающихся Обработки его ПДн Оператором, должен содержать:

- фамилию, имя, номер телефона, адрес электронной почты и фактический адрес проживания Субъекта Персональных данных или его представителя, а также, в случае обращения представителя, реквизиты доверенности или иного документа, подтверждающего полномочия представителя;
- Сведения, подтверждающие участие Субъекта Персональных данных в отношениях с Оператором (номер договора, дата заключения договора и т.д.);
- Подпись Субъекта Персональных данных или его представителя.

6.15. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

6.16. Обращение Субъекта Персональных данных или его законного представителя к Оператору в целях реализации его прав, установленных ФЗ-152, осуществляется в письменном виде по установленной у Оператора форме или в свободной форме по адресу местонахождения Оператора.

6.17. Оператор рассматривает обращение Субъекта Персональных данных/отзыв согласия на Обработку Персональных данных и предоставляет на него ответ в соответствии с законодательством Российской Федерации. Форма обращения Субъекта Персональных данных/отзыва согласия на Обработку Персональных данных размещена в сети Интернет this website.

### 6.18. Конфиденциальность Персональных данных

Персональные данные не раскрываются третьим лицам и не распространяются иным образом без согласия Субъекта Персональных данных, если иное не предусмотрено законодательством Российской Федерации. При раскрытии (предоставлении) Персональных данных третьим лицам соблюдаются требования к защите Обрабатываемых Персональных данных.

### 6.19. Общедоступные источники Персональных данных

В целях информационного обеспечения у Оператора могут создаваться общедоступные источники ПДн Субъектов ПДн, в том числе справочники и адресные книги. В общедоступные источники ПДн с письменного согласия Субъекта ПДн могут включаться его фамилия, имя, место рождения, номер контактного телефона, адрес электронной почты и иные Персональные данные, сообщаемые Субъектом ПДн.

Сведения о Субъекте ПДн должны быть в любое время исключены из общедоступных источников ПДн по требованию Субъекта ПДн, уполномоченного органа по защите прав Субъектов ПДн либо по решению суда.

### 6.20. Специальные категории Персональных данных

Обработка Оператором специальных категорий ПДн, допускается в случаях, указанных в статье 10 ФЗ-152. Обработка ПДн о судимости может осуществляться Оператором исключительно в случаях и в порядке, которые определяются в соответствии с законодательством Российской Федерации.

### 6.21. Биометрические Персональные данные

Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность - биометрические Персональные данные - могут обрабатываться Оператором только при наличии согласия Субъекта ПДн в письменной форме.

### 6.22. Поручение обработки Персональных данных другому лицу

Оператор вправе поручить Обработку ПДн другому лицу с согласия Субъекта ПДн, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее Обработку ПДн по поручению Оператора, обязано соблюдать принципы и правила Обработки ПДн, предусмотренные ФЗ-152 и настоящей Политикой.

### 6.23. Обработка Персональных данных граждан Российской Федерации

В соответствии со статьей 2 Федерального закона от 21 июля 2014 года N 242-ФЗ при сборе ПДн, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, установленных законодательством.

### 6.24. Трансграничная передача персональных данных

Оператор обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу ПДн, обеспечивается адекватная защита прав Субъектов ПДн, до начала осуществления такой передачи.

Трансграничная передача ПДн на территории иностранных государств, не обеспечивающих адекватной защиты прав Субъектов ПДн, может осуществляться в случаях:

- наличия согласия в письменной форме Субъекта ПДн на трансграничную передачу его ПДн;
- исполнения договора, стороной которого является Субъект ПДн.

## 7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

### 7.1. Согласие Субъекта Персональных данных

Субъект ПДн принимает решение о предоставлении его ПДн и дает согласие на их Обработку свободно, своей волей и в своем интересе. Согласие на Обработку ПДн может быть дано Субъектом ПДн или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено ФЗ-152.

Обработка ПДн в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с Субъектом ПДн (потенциальным потребителем) с помощью средств связи, а также в целях политической агитации допускается только при условии предварительного согласия Субъекта ПДн.

### 7.2. Права Субъекта Персональных данных

Субъект ПДн имеет право на получение у Оператора информации, касающейся Обработки его ПДн, если такое право не ограничено в соответствии с законодательством Российской Федерации, в том числе содержащей:

- подтверждение факта Обработки ПДн Оператором;
- правовые основания и цели Обработки ПДн;
- применяемые Оператором способы Обработки ПДн;
- сведения о наименовании и местонахождении Оператора;
- перечень и категории, Обрабатываемых ПДн;
- сроки Обработки Персональных данных, в том числе сроки их хранения;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего Обработку Персональных данных по поручению Оператора;
- уточнения его ПДн, их Блокирования или Уничтожения в случае, если ПДн являются неполными, устаревшими, неточными;
- иные сведения, предусмотренные ФЗ-152 или другими федеральными законами Российской Федерации.

Оператор обязан немедленно прекратить по требованию Субъекта ПДн Обработку его ПДн.

Если субъект ПДн считает, что Оператор осуществляет Обработку его ПДн с нарушением требований ФЗ-152 или иным образом нарушает его права и свободы, Субъект ПДн вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав Субъектов ПДн или в судебном порядке.

Субъект ПДн имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.

Субъект ПДн имеет право потребовать исправить свои Персональные данные в случае обнаружения неточностей в составе ПДн, которые Обрабатываются Оператором, а также внести дополнения в ПДн, в том числе посредством предоставления дополнительного заявления.

Субъект ПДн имеет право отозвать свое Согласие на Обработку Персональных данных и потребовать удалить свои ПДн из систем Оператора, если ПДн больше не требуются для целей, в которых они были получены. Отозвать свое согласие на Обработку Персональных данных можно в любой момент, направив электронное сообщение с электронной подписью по адресу электронной почты: the Contacts page, либо направив письменное уведомление по адресу местонахождения Оператора.

Субъект Персональных имеет право потребовать ограничить Обработку его Персональных данных в целях рекламных предложений Оператора.

Субъект Персональных данных имеет также иные права, установленные ФЗ-152.

Субъект Персональных данных, ПДн которого Обрабатываются Оператором, имеет право в любой момент изменить (обновить, дополнить) предоставленные им ПДн, зайдя в личный кабинет в случаях, когда это позволяет сделать функционал соответствующего Сайта.

## 8. ОБЯЗАННОСТИ ОПЕРАТОРА

8.1. В случаях, установленных законодательством Российской Федерации в области Персональных данных, Оператор обязан предоставить Субъекту Персональных данных или его представителю при обращении либо при получении запроса от Субъекта Персональных данных или его представителя информацию, предусмотренную п. 7.2 настоящей Политики.

8.2. Оператор при сборе Персональных данных, в том числе посредством информационно телекоммуникационной сети «Интернет», обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение Персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных Федеральным законом № 152-ФЗ.

8.3. Оператор несет иные обязанности, установленные Федеральным законом № 152-ФЗ.

## 9. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом № 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами.

9.2. Безопасность ПДн, Обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты ПДн.

9.3. Для предотвращения несанкционированного доступа к ПДн Оператором применяются следующие организационно-технические меры:

- назначение должностных лиц, ответственных за организацию Обработки и защиты ПДн;
- ограничение состава лиц, допущенных к Обработке ПДн;
- ознакомление Субъектов ПДн с требованиями федерального законодательства и нормативных документов Оператора по Обработке и защите ПДн;
- организация учета, хранения и обращения носителей, содержащих информацию с Персональными данными;
- разработка и утверждение локальных актов по вопросам Обработки и защиты ПДн;
- определение угроз безопасности ПДн при их Обработке, формирование на их основе моделей угроз;
- разработка на основе модели угроз системы защиты ПДн;
- проверка готовности и эффективности использования средств защиты информации;
- разграничение доступа Пользователей к информационным ресурсам и программно-аппаратным средствам Обработки информации;
- регистрация и учет действий Пользователей в информационных системах;
- использование антивирусных средств;
- проводятся мероприятия по обнаружению фактов несанкционированного доступа к ПДн и принятию соответствующих мер;
- соблюдение условий, исключающих несанкционированный доступ к материальным носителям Персональных данных;
- применение в необходимых случаях средств межсетевого экранирования, обнаружения вторжений, анализа защищенности и средств криптографической защиты информации;
- организация пропускного режима на территорию Оператора, охраны помещений с техническими средствами Обработки Персональных данных;
- осуществляется контроль за принимаемыми мерами по обеспечению безопасности ПДн.

## 10. ОТВЕТСТВЕННОСТЬ

10.1. Лица, виновные в нарушении норм, регулирующих Обработку Персональных данных и защиту Обрабатываемых у Оператора Персональных данных, несут предусмотренную законодательством Российской Федерации ответственность.

## 11. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ

11.1. Оператор всегда Обрабатывает ПДн в определенных целях и только те ПДн, которые имеют отношение к достижению таких целей. В частности, Оператор обрабатывает ПДн для следующих целей:

- Предоставления Пользователю доступа к соответствующему Сайту;
- Предоставления доступа к учетной записи (личному кабинету) Пользователя на соответствующем Сайте;
- Для исполнения договора купли-продажи, договора оказания услуг либо иного договора между Продавцом и Пользователем;
- Доставки товаров Продавца и/или Оператора Пользователям;
- Содействия в урегулировании претензий между Пользователем и Продавцом;
- Урегулирования претензий между Пользователем и Оператором;
- Выполнения поручений Продавца и/или Оператора в части сбора и передачи ему денежных средств, полученных за товар и/или услугу;
- Улучшения качества обслуживания Пользователей, изучения и анализа рынка, изучения потребностей Пользователей;
- Получения обратной связи в отношении размещенных на Сайтах товарах и/или услугах;
- Выполнения поручений Продавцов и Пользователей в связи с отказом от приемки услуг и/или возвратом товаров;
- Размещения Пользователями отзывов о (об) товарах и/или услугах;
- Анализа качества, предоставляемого Оператором сервиса и улучшения качества обслуживания клиентов;
- В целях реализации трудовых соглашений в соответствии с законодательством Российской Федерации;
- Принятие решения по трудоустройству кандидата;
- Исполнения обязательств, появившихся при заключении договорных отношений между Оператором и третьими лицами;
- Предоставления ответов на запросы физических лиц;
- Проведения маркетинговых и иных исследований;
- Направления рекламных и информационных сообщений о (об) товарах и/или услугах Продавцов, а также о (об) товарах и/или услугах Оператора и персонализации рекламы;
- В любых иных случаях, прямо предусмотренных действующим законодательством Российской Федерации.

## 12. АВТОМАТИЧЕСКИ СОБИРАЕМАЯ ИНФОРМАЦИЯ

12.1. Оператор вправе собирать и Обрабатывать, в том числе сведения не являющиеся ПДн:

- информацию об интересах Пользователей на Сайтах на основе введенных поисковых запросов Пользователей Сайтов с целью предоставления актуальной информации Пользователям при использовании Сайтов;
- информацию, которая формирует системный рейтинг Продавца/Оператора: отзывы Пользователей о Продавце/Операторе, информация об исполнении Заказов, иную информацию;
- Оператор осуществляет обработку и хранение поисковых запросов Пользователей Сайтов, с целью обобщения и создания клиентской статистики об использовании разделов Сайтов.

12.2. Оператор автоматически получает некоторые виды информации, получаемой в процессе взаимодействия Пользователей с Сайтами. Речь идет о технологиях и сервисах, таких как веб-протоколы, cookies, веб-отметки, а также приложения и инструменты третьих лиц. При этом веб-отметки, cookies и другие мониторинговые технологии не дают возможность автоматически получать ПДн.

12.3. Если Оператор может разумно соотнести указанные в настоящем разделе сведения с личным кабинетом конкретного Пользователя, то такие сведения могут обрабатываться совместно с ПДн и иной личной информацией такого Пользователя.