Политика конфиденциальности

г. Кызыл
Дата вступления в силу: 30.05.2025
1 Общие положения

1.1 Настоящая Политика обработки персональных данных (далее – «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Хертеш Айланой Крас-ооловной ИНН: 170111596410, ОГРНИП: 325170000005425 (далее – «Оператор»), при использовании физическими лицами (далее – «Пользователи», «Субъекты персональных данных») интернет-платформы (маркетплейса) «Onza», расположенной в сети Интернет по адресу https://onzaproject.ru/ (далее – «Маркетплейс»).
1.2 Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3 Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях Маркетплейса.
2 Основные понятия, используемые в Политике:
 Персональные данные (ПДн) – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (Субъекту персональных данных).
 Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
 Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
 Информационная система персональных данных (ИСПДн) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
 Пользователь – любое дееспособное физическое лицо, посещающее и/или использующее Маркетплейс, в том числе Покупатель, как он определен в Публичной оферте Маркетплейса.
 Продавец – индивидуальный предприниматель, юридическое лицо или самозанятый гражданин (мастер или авторская студия), зарегистрированный на Маркетплейсе и размещающий на нем предложения о продаже Товаров. Продавцы являются самостоятельными операторами персональных данных Покупателей в части, необходимой для исполнения договоров купли-продажи.
 Файлы cookie – небольшие текстовые файлы, размещаемые на устройстве Пользователя (компьютере, мобильном телефоне и т.д.) веб-сайтами, которые он посещает. Они широко используются для того, чтобы веб-сайты могли работать или работать более эффективно, а также для предоставления информации владельцам сайта.
2.1 Использование Маркетплейса, в том числе оформление Заказа, означает безоговорочное согласие  Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Маркетплейса.
2.2 Настоящая Политика является общедоступным документом и размещается на Маркетплейсе по адресу: [ссылка на страницу с Политикой на сайте].  Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на Маркетплейсе, если иное не предусмотрено новой редакцией Политики.
3 Состав и цели сбора персональных данных
3.1 Оператор обрабатывает следующие категории персональных данных Пользователей:
3.1.1 Данные, предоставляемые Пользователем при оформлении Заказа и/или регистрации (если применимо): 
 Фамилия, Имя, Отчество (при наличии);
 Номер контактного телефона;
 Адрес электронной почты (если предоставляется);
 Адрес доставки Товара (в случае выбора соответствующего способа доставки);
 Иная информация, которую Пользователь добровольно предоставляет при взаимодействии с Маркетплейсом (например, в обращениях в службу поддержки).
3.1.2 Данные, автоматически собираемые при использовании Маркетплейса: 
 IP-адрес устройства Пользователя;
 Тип и версия операционной системы устройства Пользователя;
 Тип и версия браузера Пользователя;
 Тип устройства и разрешение его экрана;
 Источник, откуда Пользователь пришел на сайт (с какого сайта или по какой рекламе);
 Язык операционной системы и браузера;
 Какие страницы открывает и на какие кнопки нажимает Пользователь на Маркетплейсе;
 Данные файлов cookie.
3.1.3 Данные, получаемые от Продавцов и третьих лиц (например, служб доставки):
 Информация о статусе Заказа и его исполнении;
 Информация, необходимая для разрешения спорных ситуаций или претензий.
3.2 Персональные данные Пользователей обрабатываются Оператором в следующих целях: 
3.2.1 Идентификация Пользователя, зарегистрированного на Маркетплейсе (если регистрация предусмотрена), для оформления Заказа и (или) заключения Договора купли-продажи товара дистанционным способом с Продавцом.
3.2.2 Предоставление Пользователю доступа к персонализированным ресурсам Маркетплейса (например, Личный кабинет, если он предусмотрен).
3.2.3 Обеспечение функционирования Маркетплейса, обработка Заказов Пользователей, включая:
 Прием и обработку Заказов;
 Информирование Пользователя о статусе Заказа;
 Организацию доставки или самовывоза Товаров (путем передачи необходимых данных Продавцам и/или службам доставки);
 Прием и обработку платежей (в случае, если Оператор участвует в процессе приема платежей от имени Продавцов).
3.2.4 Установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Маркетплейса, оказания услуг, обработку запросов и заявок от Пользователя.
3.2.5 Улучшение качества работы Маркетплейса, удобства его использования, разработка новых сервисов и услуг.
3.2.6 Проведение статистических и иных исследований на основе обезличенных данных.
3.2.7 Предоставление Пользователю с его согласия информации о специальных предложениях, новостях и иных сведений от имени Маркетплейса или от имени партнеров Маркетплейса (рекламные рассылки). Пользователь вправе в любое время отказаться от получения рекламных сообщений.
3.2.8 Обеспечение безопасности Маркетплейса, предотвращение мошенничества и других противоправных действий.
3.2.9 Разрешение споров, рассмотрение претензий Пользователей.
3.2.10 Исполнение требований действующего законодательства Российской Федерации.
4 Правовые основания обработки персональных данных
4.1 Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на Маркетплейсе, или при оформлении Заказа. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
4.2 Правовыми основаниями обработки персональных данных Оператором являются:
 Договоры, заключаемые между Оператором и Субъектом персональных данных (включая Публичную оферту Маркетплейса, акцептуемую Пользователем);
 Согласие Субъекта персональных данных на обработку его персональных данных;
 Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ;
 Иные федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
5 Порядок и условия обработки персональных данных
5.1 Обработка персональных данных осуществляется Оператором в соответствии с действующим законодательством Российской Федерации.
5.2 Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
5.3 Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
5.4 Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства, а также случаев, предусмотренных настоящей Политикой.
5.5 Передача персональных данных третьим лицам:
5.5.1 Оператор вправе передавать персональные данные Пользователя Продавцам, Товары которых заказывает Пользователь, исключительно в целях исполнения Заказа (например, для связи с Покупателем по поводу самовывоза, для оформления доставки силами Продавца). Продавцы обязаны обеспечивать конфиденциальность и безопасность полученных ПДн.
5.5.2 Оператор вправе передавать персональные данные Пользователя службам доставки (например, СДЭК) исключительно в целях организации доставки заказанных Товаров. Службы доставки обязаны обеспечивать конфиденциальность и безопасность полученных ПДн.
5.5.3 Оператор вправе передавать персональные данные Пользователя платежным системам и банкам-эквайерам (если Оператор участвует в приеме платежей) исключительно в целях обработки платежей за Заказы.
5.5.4 В иных случаях передача ПДн третьим лицам возможна только с согласия Пользователя или на основаниях, предусмотренных законодательством РФ (например, по запросу уполномоченных государственных органов).
5.6 В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомления на адрес электронной почты [Контактный Email Оператора для вопросов по ПДн] с пометкой «Актуализация персональных данных».
5.7 Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.
5.8 Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора [Контактный Email Оператора для вопросов по ПДн]  с пометкой «Отзыв согласия на обработку персональных данных». Отзыв согласия может повлечь невозможность дальнейшего использования некоторых функций Маркетплейса или исполнения Заказов.
5.9 Хранение персональных данных осуществляется в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
5.10 Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
5.11 Использование файлов Cookie:
5.11.1 Маркетплейс использует файлы cookie для улучшения пользовательского опыта, анализа использования сайта и предоставления персонализированного контента.
5.11.2 Типы файлов cookie, используемых на Маркетплейсе:
 Строго необходимые cookie: нужны для функционирования Маркетплейса и не могут быть отключены в наших системах. Обычно они устанавливаются только в ответ на действия, совершаемые Пользователем, которые равносильны запросу на услуги, такие как установка настроек конфиденциальности, вход в систему или заполнение форм.
 Аналитические/эксплуатационные cookie: позволяют нам распознавать и подсчитывать количество посетителей, а также видеть, как посетители перемещаются по Маркетплейсу во время его использования. Это помогает нам улучшить работу нашего Маркетплейса, например, обеспечивая Пользователям легкий поиск того, что они ищут.
 Функциональные cookie: используются для распознавания Пользователя при его возвращении на Маркетплейс. Это позволяет нам персонализировать наш контент для Пользователя, приветствовать его по имени и запоминать его предпочтения (например, выбор языка или региона).
 Целевые/рекламные cookie: записывают посещение Пользователем Маркетплейса, страницы, которые он посетил, и ссылки, по которым он переходил. Мы будем использовать эту информацию, чтобы сделать наш Маркетплейс и отображаемую на нем рекламу более соответствующими интересам Пользователя. Мы также можем передавать эту информацию третьим сторонам для этой цели.
5.11.3 Пользователь может управлять файлами cookie через настройки своего браузера. Однако отключение некоторых типов файлов cookie может повлиять на работу Маркетплейса и доступность некоторых его функций.
5.11.4 Продолжая использовать Маркетплейс без изменения настроек файлов cookie в своем браузере, Пользователь соглашается на использование Оператором файлов cookie.
6 Права Субъекта персональных данных
6.1 Субъект персональных данных имеет право:
 Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим Субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
 Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
 Отозвать согласие на обработку персональных данных в порядке, установленном п. 5.8 настоящей Политики.
 Принимать предусмотренные законом меры по защите своих прав.
 Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
 На осуществление иных прав, предусмотренных законодательством Российской Федерации.
6.2 Для реализации своих прав Субъект персональных данных может направить соответствующий запрос Оператору по адресу электронной почты: [Контактный Email Оператора для вопросов по ПДн]  или в письменной форме по адресу Оператора, указанному в п. 1.1. настоящей Политики.
7 Трансграничная передача персональных данных
7.1 Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается адекватная защита прав субъектов персональных данных.
7.2 Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме Субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является Субъект персональных данных.
7.3 В настоящее время Оператор не осуществляет регулярную трансграничную передачу персональных данных Пользователей Маркетплейса «Onza». В случае возникновения такой необходимости, данная Политика будет дополнена соответствующими положениями.
8 Заключительные положения
8.1 Иные права и обязанности Оператора как оператора персональных данных определяются законодательством Российской Федерации в области персональных данных.
8.2 Должностные лица Оператора, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами.
8.3 Все предложения или вопросы по настоящей Политике следует сообщать Оператору по адресу электронной почты: [Контактный Email Оператора для вопросов по ПДн].
9 Реквизиты Оператора
Индивидуальный предприниматель Хертеш Айлана Крас-ооловна.
Почтовый адрес: Республика Тыва, г. Кызыл, улица Калинина, д. 26а.
ОГРНИП: 325170000005425
ИНН: 170111596410
Контактный телефон: [Телефон Оператора]
Адрес электронной почты для вопросов по обработке ПДн: [Контактный Email Оператора для вопросов по ПДн]