2 Основные понятия

персональные данные - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);

персональные данные, разрешенные субъектом персональных данных для распространения - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных»;

оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;

конфиденциальность информации - обязательное для соблюдения оператором или иными лицами, получившими доступ к персональным данным, требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

3 Принципы обработки персональных данных

Обработка персональных данных должна осуществляться на законной и справедливой основе.

Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

Обработке подлежат только персональные данные, которые отвечают целям их обработки.

Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.

Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством РФ, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4 Цели обработки персональных данных, категории обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, правовые основания обработки персональных данных, перечень действий и способы обработки персональных данных

ООО «Торговый дом ММК» обрабатывает персональные данные в следующих целях:

Категория персональных данных: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, доходы, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, номер расчетного счета, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), сведения об образовании.

Категории субъектов, персональные данные которых обрабатываются: работники, родственники работников.

Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; Трудовой Кодекс РФ, Федеральный закон от 01.04.1996 № 27-ФЗ, Федеральный закон от 29.12.2006 № 255-ФЗ, Федеральный закон от 24.07.1998 № 125-ФЗ, Федеральный закон от 28.12.2013 № 400-ФЗ, Налоговый кодекс РФ.

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Способы обработки: смешанная, с передачей по внутренней сети юридического лица, без передачи по сети Интернет.

Срок обработки персональных данных до момента достижения цели (окончания срока действия трудового договора). Срок хранения в соответствии с утверждёнными уполномоченным федеральным органом исполнительной власти в сфере архивного дела и делопроизводства перечнями типовых архивных документов с указанием сроков их хранения. Уничтожение персональных данных при достижении целей их обработки или при наступлении иных законных оснований осуществляется в соответствии с разделом 8 настоящей Политики.

Категория персональных данных: фамилия, имя, отчество, доходы, адрес места жительства, адрес регистрации, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, реквизиты банковской карты, номер расчетного счета, номер лицевого счета, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации).

Категории субъектов, персональные данные которых обрабатываются: работники, выгодоприобретатели по договорам.

Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; Приказ ФНС России от 29.09.2022 N ЕД-7-11/878, Налоговый кодекс Российской Федерации, Федеральный закон от 01.04.1996 №27-ФЗ, Приказ СФР от 30.10.2023 N 2153.

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ).

Способы обработки: смешанная, с передачей по внутренней сети юридического лица, без передачи по сети Интернет.

Срок обработки персональных данных пять лет после года, в котором они использовались для составления бухгалтерской (финансовой) отчетности в последний раз. Срок хранения в соответствии с утвержденными уполномоченным федеральным органом исполнительной власти в сфере архивного дела и делопроизводства перечнями типовых архивных документов с указанием сроков их хранения. Уничтожение персональных данных при достижении целей их обработки или при наступлении иных законных оснований осуществляется в соответствии с разделом 8 настоящей Политики.

Категория персональных данных: фамилия, имя, отчество, номер телефона, адрес электронной почты; данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.

Категории субъектов, персональные данные которых обрабатываются: клиенты, посетители сайта, иные категории субъектов персональных данных, персональные данные которых обрабатываются; лица, оформляющие и (или) получающие (возвращающие) заказы.

Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Способы обработки: смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет.

Срок обработки персональных данных: пять лет после года, в котором истек срок действия гражданско-правового договора. Срок хранения: в соответствии с утвержденными уполномоченным федеральным органом исполнительной власти в сфере архивного дела и делопроизводства перечнями типовых архивных документов с указанием сроков их хранения. Уничтожение персональных данных при достижении целей их обработки или при наступлении иных законных оснований осуществляется в соответствии с разделом 8 настоящей Политики.

Онлайн-маркетплейс – электронная торговая площадка, размещенная на сайте www.market.mmk.ru.

Оператор – Общество с ограниченной ответственностью «Торговый дом ММК».

Использование сервисов Сайта Оператора означает безоговорочное согласие Пользователя/Посетителя (далее по тексту «Пользователь») с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов.

Пользователь – физическое лицо (представитель юридического лица, зарегистрированного на территории Российской Федерации), принимающее условия настоящей Политики в отношении обработки персональных данных, в том числе путем регистрации на Сайте и желающее разместить информацию о своих товарах (Продавец), либо оформить заказы на Сайте (Покупатель).

Сайт www.market.mmk.ru не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте www.market.mmk.ru.

Персональную информацию Пользователя Сайт обрабатывает в следующих целях:

1. Идентификации Пользователя, зарегистрированного на Сайте, для оформления заказа и (или) заключения договора купли-продажи/поставки на товар дистанционным способом.
2. Предоставления Пользователю доступа к персонализированным ресурсам Сайта.
3. Установления с Пользователем обратной связи, включая направление уведомлений, в том числе об электронных торгах на Сайте, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя.
4. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.
5. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.
6. Создания учетной записи для осуществления на сайте действий, направленных на заключение и исполнение договора купли-продажи/поставки, если Пользователь дал согласие на создание учетной записи.
7. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.
8. Осуществления рекламной деятельности с согласия Пользователя.

Условия обработки персональных данных пользователей и ее передачи третьим лицам при оформлении заказов (товаров и услуг) на онлайн-маркетплейсе

Сайт хранит персональную информацию Пользователей в соответствии с внутренними регламентами конкретных сервисов.

Сайт вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:

1. Пользователь выразил согласие на такие действия.
2. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.
3. Передача персональных данных необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем.
4. Передача персональных данных необходима для исполнения заказа, оформленного Пользователем.

Обработка персональных данных Пользователя осуществляется в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Обработка персональных данных Пользователей осуществляется в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных".

При утрате или разглашении персональных данных Администрация Сайта информирует Пользователя об утрате или разглашении персональных данных.

Администрация Сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

Администрация Сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

Обязательства сторон при оформлении заказов (товаров и услуг) на онлайн-маркетплейсе

Пользователь обязан:

1. Предоставить персональную информацию, необходимую для пользования Сайтом.
2. Обновлять, дополнять предоставленную персональную информацию в случае изменения данной информации.
3. Пользователь не вправе размещать на Платформе персональные данные третьих лиц, не являющихся представителями Пользователя, а также любые их изображения; размещение персональных данных представителей Пользователя допускается только в случае получения соответствующего надлежаще оформленного письменного согласия этого представителя на обработку и передачу его персональных данных.
4. Пользователь не вправе использовать на Платформе адрес электронной почты третьих лиц, не принадлежащих Пользователю, банковские карты и иные средства платежа третьих лиц, если от них не было заранее получено надлежащим образом оформленное согласие.

Администрация Сайта обязана:

1. Использовать полученную информацию исключительно для целей, указанных в настоящей Политике конфиденциальности.
2. Обеспечить хранение персональной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя.
3. Принимать меры предосторожности для защиты конфиденциальности персональной информации Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте.
4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.

Разрешение споров при оформлении заказов (товаров и услуг) на онлайн-маркетплейсе

До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Администрацией Сайта, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

Получатель претензии в течение тридцати календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

При недостижении соглашения спор передается на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.

К настоящей Политике и отношениям между Пользователем и Администрацией Сайта применяется действующее законодательство Российской Федерации.

Дополнительные условия при оформлении заказов (товаров и услуг) на онлайн-маркетплейсе

Администрация Сайта вправе вносить изменения в настоящую Политику в отношении обработки персональных данных без согласия Пользователя.

Администрация Сайта имеет право временно приостановить работу Сайта по техническим, технологическим или иным причинам – на время устранения таких причин с предварительным уведомлением Покупателей или без такого уведомления.

Новая Политика в отношении обработки персональных данных вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики в отношении обработки персональных данных.

Все предложения или вопросы по настоящей Политики в отношении обработки персональных данных следует сообщать на электронную почту mmkmarket@mmk.ru

Действующая Политика в отношении обработки персональных данных размещена на странице по адресу: www.market.mmk.ru.

Настоящая Политика в отношении обработки персональных данных является соглашением пользователя об использовании Сайта. Факт ознакомления с настоящей Политикой с ее положениями

Обращения субъектов персональных данных и их представителей по поводу неточности персональных данных, неправомерности их обработки, отзыва согласия и доступа субъекта персональных данных к своим данным принимаются Администрацией Сайта посредством обращения на электронную почту: info-market@mmk.ru или mmkmarket@mmk.ru.

5 Порядок и условия обработки персональных данных

Структурное подразделение (подразделение) в лице специально уполномоченных работников осуществляет передачу документов, содержащих персональные данные только тем работникам, которые уполномочены на получение соответствующих персональных данных приказом директора ООО «Торговый дом ММК». Передача документов, содержащих персональные данные, регистрируется в специальных журналах. Обработка персональных данных граждан, не являющихся работниками ООО «Торговый дом ММК», в целях обеспечения пропускного и внутриобъектового режимов осуществляется при условии оформления субъектом персональных данных заявления о согласии на обработку персональных данных. ООО «Торговый дом ММК» вправе поручить иным организациям обработку персональных данных своих работников на основании договора в целях ведения бухгалтерского учета, юридических услуг, обеспечения пропускного и внутриобъектового режимов и др. Обработка персональных данных работников ООО «Торговый дом ММК» иными организациями производится с согласия субъектов персональных данных которое хранится в ООО «Торговый дом ММК». В целях внутреннего информационного обеспечения ООО «Торговый дом ММК» может создавать внутренние справочные материалы, в которые с письменного согласия субъекта персональных данных, если иное не предусмотрено законодательством РФ, могут включаться его фамилия, имя, отчество, место работы, должность (профессия), год и место рождения, адрес, абонентский номер, адрес электронной почты, иные персональные данные, сообщаемые субъектом персональных данных.

6 Основные права и обязанности субъектов персональных данных

6.1. Субъект персональных данных имеет право:

на доступ к его персональным данным (за исключением случаев, предусмотренных федеральными законами); на получение информации, касающейся обработки его персональных данных; отозвать свое согласие на обработку персональных данных; установить в согласии на обработку персональных данных, разрешённых субъектом персональных данных для распространения, запрет на их передачу (кроме предоставления доступа) неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц; обратиться с требованием прекратить передачу (распространение, предоставление, доступ) своих персональных данных, ранее разрешённых субъектом персональных данных для распространения, к любому лицу, обрабатывающему его персональные данные, в случае несоблюдения положений законодательства об обработке персональных данных или обратиться с таким требованием в суд; обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

6.2. Субъект персональных данных обязан:

предоставлять документы, содержащие персональные данные, состав которых установлен законодательством РФ в объеме, необходимом для цели обработки; сообщать достоверные персональные данные; сообщать об уточнении (обновлении, изменении) своих персональных данных.

7 Основные права и обязанности Оператора

7.1. Оператор имеет право:

организовать и (или) осуществлять обработку персональных данных в соответствии с действующим законодательством РФ; определять цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора; продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона «О персональных данных».

7.2. Оператор обязан:

• не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом; предоставлять доказательство получение согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона «О персональных данных»; осуществлять передачу персональных данных работника в пределах ООО «Торговый дом ММК» в соответствии с «Положением о порядке обработки персональных данных в ООО «Торговый дом ММК»;
• разрешать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций;
• не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции;
• прекратить передачу (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных, для распространения по требованию субъекта персональных данных;
• принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
• уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществить обработку персональных данных, за исключением случаев, предусмотренных действующим законодательством РФ;
• уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных;
• предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных;
• предоставить субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
• разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку;
• предоставить субъекту персональных данных до начала обработки таких персональных данных информацию об операторе, целях обработки персональных данных и ее правовом основании, перечне персональных данных, предполагаемых пользователей персональных данных, правах субъекта персональных данных, источнике получения персональных данных, сроках обработки персональных данных, в том числе сроках их хранения, иные сведения, предусмотренные частью 3 статьи 14 Федерального закона «О персональных данных»;
• осуществлять иные обязанности, предусмотренные Федеральным законом «О персональных данных».

8 Уничтожение персональных данных

Уничтожение документов (носителей), содержащих персональные данные, производится путем сожжения, дробления (измельчения), химического разложения, превращения в бесформенную массу или порошок. На уничтожение документов (носителей) с персональными данными может составляться акт об их уничтожении с указанием времени, места и способа уничтожения. Уничтожение документов (носителей) с персональными данными может производиться с привлечением специализированной организации, оказывающей услуги в этой области, на основании соответствующего договора.

9 Заключительные положения

9.1. Настоящая Политика является локальным нормативным актом ООО «Торговый дом ММК» и подлежит опубликованию на официальном сайте ООО «Торговый дом ММК» в информационно-телекоммуникационной сети «Интернет».

9.2. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных, но не реже одного раза в три года.

9.3. Контроль исполнения требований настоящей Политики осуществляется уполномоченным лицом по защите персональных данных в ООО «Торговый дом ММК».

9.4. Ответственность должностных лиц ООО «Торговый дом ММК», имеющих доступ к персональным данным, за обеспечение конфиденциальности, соблюдение прав субъектов персональных данных и выполнение требований законодательства в области персональных данных, определяется в соответствии с законодательством Российской Федерации и внутренними документами ООО «Торговый дом ММК».