Политика конфиденциальности

Редакция от 30.05.2025

Настоящая политика конфиденциальности («Политика») определяет порядок обработки персональных данных Индивидуальным предпринимателем Кинеловской Ольгой Сергеевной (ИНН: 540821359430, «Оператор») при использовании субъектами сайта https://cosarket.ru/ («Сайт»). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» («Закон о персональных данных») в целях реализации прав субъектов персональных данных.

1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

1.1. В Политике используются следующие основные термины и их определения:

1.1.1. обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

1.1.2. персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

1.2. Иные термины, используемые в Политике, имеют значение, установленное для них Законом о персональных данных.

2. КАТЕГОРИИ СУБЪЕКТОВ И ПЕРСОНАЛЬНЫХ ДАННЫХ, ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3. ПОРЯДОК ОБРАБОТКИ И УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, передачу и уничтожение персональных данных. Обработка персональных данных осуществляется Оператором автоматизированным и неавтоматизированным способами.

3.2. Обработка персональных данных граждан Российской Федерации осуществляется только посредством баз данных, расположенных на территории Российской Федерации.

3.3. Оператор не осуществляет трансграничную передачу персональных данных в иностранные государства.

3.4. Оператор имеет право на передачу персональных данных субъекта следующим лицам:

3.4.1. Обществу с ограниченной ответственностью «Т-Покупки» (ОГРН: 1237700231449 ИНН: 7743414212);

3.4.2. Обществу с ограниченной ответственностью «Яндекс Пэй» (ОГРН 1187746900428 ИНН 7703466743);

3.4.3. Обществу с ограниченной ответственностью «СДЭК-Глобал» (ОГРН 1157746448463 ИНН 7722327689).

3.5. При передаче персональных данных субъектов третьим лицам Оператор обеспечивает соблюдение следующих условий:

3.5.1. приняты необходимые меры по защите персональных данных;

3.5.2. передача разумно необходимы для достижения целей обработки, установленных Оператором;

3.5.3. персональные данные передаются в объеме, минимально необходимом для достижения целей обработки;

3.5.4. третьи лица, получающие персональные данные, обеспечивают конфиденциальность и защиту персональных данных.

3.6. Субъект может отозвать свое согласие на обработку персональных данных, обратившись к Оператору по адресу электронной почты: info@cosarket.ru.

3.7. После достижения целей обработки персональных данных субъекта или по запросу субъекта Оператор уничтожает персональные данные субъекта в течение 30 дней (если более короткий срок не предусмотрен законом). Если закон требует хранить персональные данные в течение более длительного срока или если у Оператора есть право продолжить обработку на законных основаниях, Оператор может продолжить обработку персональных данных после отзыва согласия.

3.8. Персональные данные субъекта уничтожаются Оператором в следующем порядке:

3.8.1. удаление персональных данных субъекта из информационных систем Оператора;

3.8.2. уничтожение персональных данных на бумажных носителях путем измельчения.

4. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ. ОБЯЗАННОСТИ ОПЕРАТОРА

4.1. Во исполнение требований Закона о персональных данных, обеспечивающего соблюдение прав субъекта персональных данных на доступ к установленной законом информации, относящейся к субъекту персональных данных, Оператором утверждена процедура работы с запросами и обращениями субъектов персональных данных, предусматривающая следующее:

4.1.1. субъект имеет право на получение информации, касающейся обработки его персональных данных, в сроки, предусмотренные Законом о персональных данных;

4.1.2. субъект вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные Законом о персональных данных меры по защите своих прав;

4.1.3. субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов или в судебном порядке;

4.1.4. субъект имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда, в судебном порядке.

4.2. Право субъекта на доступ к его персональным данным может быть ограничено в соответствии с законом.

4.3. Оператор не принимает решения, порождающие юридические последствия в отношении субъектов или иным образом затрагивающие их права и законные интересы, на основании исключительно автоматизированной обработки персональных данных субъектов.

4.4. Оператор обязан:

4.4.1. предоставлять субъекту по его просьбе информацию, касающуюся обработки его персональных данных;

4.4.2. организовывать обработку персональных данных в порядке, установленном законом;

4.4.3. отвечать на обращения и запросы субъектов и их законных представителей в соответствии с требованиями Закона о персональных данных;

4.4.4. сообщать в уполномоченный орган по защите прав субъектов по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;

4.4.5. публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;

4.4.6. принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

4.4.7. прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;

4.4.8. исполнять иные обязанности, предусмотренные Законом о персональных данных.

5. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Политика может быть в любой момент изменена Оператором. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.