1. Общие положения 1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»). 1.2. Политика определяет порядок обработки и защиты персональных данных физических лиц — пользователей мобильного приложения и веб-сервисов Платформы (далее — «Пользователи»), а также представителей юридических лиц и индивидуальных предпринимателей — партнёров (далее — «Компании»). 1.3. Оператором персональных данных является Индивидуальный предприниматель ОГРНИП 316482700105542, ИНН 480282618845, зарегистрированный 22 декабря 2016 г. (далее — «Платформа», «Оператор»). 2. Обрабатываемые персональные данные 2.1. Платформа обрабатывает следующие персональные данные Пользователей: • фамилия, имя, отчество (при наличии); • номер телефона; • адрес электронной почты; • адрес доставки; • сведения о платёжных средствах (частично, в обезличенном виде через платёжные системы); • иные данные, необходимые для исполнения заказов. 2.2. Для представителей Компаний обрабатываются: • фамилия, имя, отчество; • контактный номер телефона; • адрес электронной почты; • реквизиты Компании, включая ИНН, ОГРН/ОГРНИП; • юридический адрес Компании; • банковские реквизиты (расчётный счёт, БИК, наименование банка); • должность, ФИО и основание полномочий подписанта (устав/ЕГРЮЛ/ЕГРИП/доверенность). 2.3. Также Платформа может автоматически собирать обезличенные данные (cookie, технические данные устройств, IP-адреса, сведения о действиях в приложении). 3. Цели обработки персональных данных Персональные данные обрабатываются для: • предоставления Пользователям доступа к сервису и возможности оформления заказов; • исполнения обязательств по договорам (офертам); • взаимодействия Магазинов, курьерских служб и Пользователей; • проведения платежей и возвратов; • обработки обращений и претензий; • улучшения качества сервиса и пользовательского опыта; • направления уведомлений, связанных с использованием сервиса; • исполнения требований законодательства РФ. 4. Правовые основания обработки 4.1. Основанием для обработки персональных данных является согласие субъекта персональных данных, выраженное при регистрации и использовании мобильного приложения, а также заключение и исполнение договоров (оферт). 4.2. В случаях, прямо предусмотренных Законом, обработка осуществляется без согласия субъекта. 5. Передача персональных данных 5.1. Платформа вправе передавать персональные данные: • Магазинам (для исполнения заказа); • курьерским службам (для доставки); • платёжным партнёрам (для проведения платежей); • государственным органам — в случаях, предусмотренных законом. 5.1.1. Персональные данные могут передаваться платёжным партнёрам/эквайерам для целей авторизации платежей, клиринга/сеттлмента, проведения возвратов и предотвращения мошенничества. 5.2. Передача осуществляется только в объёме, необходимом для достижения указанных целей. 5.3. Платёжные реквизиты банковских карт обрабатываются платёжными партнёрами. Платформа не хранит полные реквизиты карт (PAN, CVV/CVC, срок действия); при оплате используются токены/идентификаторы, предоставляемые платёжными партнёрами. 5.4. Стороны признают, что сведения, фиксируемые техническими средствами Платформы (системные логи, отметки времени, фото- и видеоотчёты, переписка через приложение и e-mail), имеют юридическую силу и могут использоваться в качестве доказательств при рассмотрении споров. 6. Права субъектов персональных данных 6.1. Пользователи и представители Компаний имеют право на: • получение информации об обработке их персональных данных; • доступ к своим персональным данным; • уточнение, блокирование или удаление данных в случаях, предусмотренных законом; • отзыв согласия на обработку персональных данных. 6.2. Для реализации прав субъекты могут направить запрос на электронный адрес: support@apptor.store. 7. Меры по защите персональных данных 7.1. Платформа принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения. 7.2. Доступ к персональным данным предоставляется только уполномоченным сотрудникам и партнёрам при условии соблюдения ими требований конфиденциальности. 8. Сроки обработки и хранения 8.1. Персональные данные обрабатываются и хранятся в течение срока действия договорных отношений с субъектом персональных данных, а также в течение срока, установленного законодательством РФ (например, по правилам бухгалтерского учёта и налоговой отчётности). 8.2. По достижении целей обработки или при отзыве согласия данные подлежат уничтожению либо обезличиванию, если их хранение не требуется законом. 9. Ответственность 9.1. Платформа несёт ответственность за соблюдение требований законодательства о персональных данных. 9.2. Пользователь или Компания несут ответственность за достоверность предоставленных данных. 10. Заключительные положения 10.1. Настоящая Политика является общедоступной и размещена в мобильном приложении Платформы. 10.2. Платформа вправе изменять Политику. Новая редакция вступает в силу с момента её публикации в приложении. 10.3. К отношениям, связанным с обработкой персональных данных, применяется право Российской Федерации.Политика обработки персональных данных
