Политика конфиденциальности

Настоящая Политика конфиденциальности описывает, как ТОО «БайФор» (BuyFor) собирает, использует и защищает ваши персональные данные при использовании сервиса DeliSecret. Мы уважаем ваше право на конфиденциальность и обеспечиваем надёжную защиту полученной информации.

Сервис DeliSecret предоставляет надёжный и безопасный способ оплачивать и получать товары от иностранного продавца через посредника. Для выполнения этих задач мы собираем определённую информацию о вас при использовании сервиса. Эта Политика объясняет, как мы собираем и используем информацию наших пользователей.

1. Назначение и область действия

1.1 Настоящая Политика ТОО «БайФор» (BuyFor) в отношении обработки персональных данных определяет позицию и намерения Товарищества в области обработки и защиты персональных данных с целью соблюдения и защиты прав и свобод каждого человека, в особенности права на неприкосновенность частной жизни, личную и семейную тайну, защиту чести и доброго имени.

1.2 Настоящая Политика является неотъемлемой частью Пользовательского соглашения, размещённого по адресу: https://delisecret.ru/polzovatelskoe-soglashenie.

1.3 Проставляя знак «V» о согласии с настоящей Политикой, вы свободно, своей волей и в своих интересах даёте письменное согласие Товариществу на получение и обработку своих данных в составе и целях, указанных ниже.

1.4 Политика неукоснительно исполняется руководителями и работниками всех структурных подразделений, филиалов и представительств Товарищества.

1.5 Действие Политики распространяется на все персональные данные субъектов, обрабатываемые в Товариществе с применением средств автоматизации и без применения таких средств. Действие Политики распространяется на всех работников ТОО, а также на обработчиков персональных данных, действующих на основании договоров поручения, заключённых с ТОО.

1.6 К настоящей Политике имеет доступ любой субъект персональных данных посредством сети Интернет.

1.7 Товарищество периодически актуализирует настоящую Политику и вправе в одностороннем порядке изменять её условия без предварительного согласования с пользователем. Пользователь обязуется самостоятельно следить за изменениями Политики путём ознакомления с актуальной редакцией. Все вносимые изменения вступают в силу с даты, указанной в начале Политики.

1.9 Во всём ином, что не предусмотрено настоящей Политикой, Товарищество руководствуется положениями действующего законодательства Российской Федерации и Республики Казахстан.

2. Основные понятия

2.1 Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2 Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3 Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются. Применительно к Сервису — Пользователь Сайта, применительно к Договору комиссии — Комитент в сделке.

2.4 Оператор — юридическое лицо, самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с ними. Для целей настоящей Политики Товарищество является оператором, если иное прямо не указано. Применительно к Пользовательскому соглашению — Администрация Сайта или Товарищество, применительно к Договору комиссии — Комиссионер.

2.5 Обработчик — любое лицо, которое на основании договора с оператором осуществляет обработку персональных данных по поручению оператора. Оператор несёт ответственность перед субъектом персональных данных за действия или бездействие обработчика. Обработчик несёт ответственность перед оператором.

2.6 Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному юридическому лицу.

2.7 Безопасность персональных данных — защищённость персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

2.8 Прочие термины используются в соответствии со значениями, определяемыми в Пользовательском соглашении (www.delisecret.ru), в Договоре комиссии и в действующем законодательстве Российской Федерации и Республики Казахстан, если иное прямо не указано в Политике.

2.9 Товарищество является оператором персональных данных и может поручать обработку обработчикам на основании договора поручения. Обработка и хранение персональных данных на территории РФ осуществляется обработчиком — ИП Мемет Д.Н. (ИНН 572101720649, ОГРНИП 325784700110710), действующим по поручению ТОО «БайФор».

3. Принципы и условия обработки персональных данных

3.1 Обработка и обеспечение безопасности персональных данных осуществляется в соответствии с требованиями Конституции Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных», подзаконных актов, других определяющих случаи и особенности обработки персональных данных законов Российской Федерации, а также руководящих и методических документов Правительства Российской Федерации, Минцифры России, Роскомнадзора, ФСТЭК России и ФСБ России.

3.2 Принципы обработки

При обработке персональных данных Товарищество придерживается следующих принципов:

• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• недопущения обработки, несовместимой с целями сбора персональных данных;
• недопущения объединения баз данных с несовместимыми целями обработки;
• соответствия содержания и объёма обрабатываемых данных заявленным целям;
• недопущения избыточности обрабатываемых данных по отношению к заявленным целям;
• обеспечения точности, достаточности и актуальности данных, а также принятия мер по удалению или уточнению неполных или неточных данных;
• прозрачности обработки: субъекту может предоставляться информация, касающаяся обработки его персональных данных;
• хранения данных в форме, позволяющей определить субъекта, не дольше, чем требуют заявленные цели обработки;
• обработки, записи, систематизации и хранения персональных данных граждан Российской Федерации на серверах, расположенных на территории Российской Федерации, с использованием мощностей Обработчика.

3.3 Цели и условия обработки

Товарищество обрабатывает персональные данные на следующих условиях:

Цель обработки	Категории субъектов	Категории и перечень данных
Обеспечение работоспособности веб-сайтов и мобильных приложений, повышение качества оказываемых услуг, исправление ошибок и улучшение пользовательского опыта. Товарищество не преследует цели идентифицировать конкретного пользователя Сайта.	Пользователи, посещающие Сайт Товарищества	Техническая информация при посещении веб-сайтов: IP-адрес тип мобильного устройства операционная система тип браузера уникальный идентификатор устройства адрес ссылающихся веб-сайтов путь навигации по веб-сайтам Также используются файлы cookie, веб-маяки и идентификаторы мобильных устройств для сбора информации об использовании веб-сайтов. Файлы cookie позволяют предоставлять пользователям соответствующую информацию по мере использования веб-сайтов. Веб-маяки позволяют узнавать, была ли посещена определённая страница, было ли открыто электронное письмо или были ли эффективны рекламные баннеры.
Регистрация и авторизация на веб-сайте в связи с акцептом Пользовательского соглашения сервиса DeliSecret и заключением соглашения с Товариществом	Пользователи Сайта Товарищества	номер телефона адрес электронной почты ФИО
Заключение и исполнение договоров с участием субъектов в качестве сторон, выгодоприобретателей или поручителей, включая предоставление возможности использовать сервисы и продукты Товарищества	стороны, выгодоприобретатели или поручители по договорам, включая пользователей Сервиса пользователи Сайта Товарищества	ФИО дата и место рождения данные документов, удостоверяющих личность ИНН адрес регистрации по месту жительства контактная информация (номер телефона, адрес электронной почты, почтовый адрес) регистрационные и авторизационные данные (логин, пароль и т. д.) технические сведения об устройствах и идентификаторы, включая файлы cookie, а также иные данные, самостоятельно предоставленные пользователями
Клиентское обслуживание, ответы на запросы, рассмотрение требований и/или споров	стороны, выгодоприобретатели или поручители по договорам, включая пользователей Сервиса пользователи Сайта Товарищества	Копии корреспонденции, включая информацию для подтверждения, запрашиваемую Товариществом при получении запроса или требования

3.4 Сроки обработки и хранения

Товарищество обрабатывает и хранит персональные данные только при наличии хотя бы одного из следующих условий:

Правовое основание обработки	Срок обработки и хранения
С согласия субъекта персональных данных на обработку	В течение всего срока действия учётной записи на сайте www.delisecret.ru и 3 (трёх) лет после её удаления
Для достижения целей, предусмотренных международным договором Российской Федерации и Республики Казахстан или законом, для осуществления и выполнения возложенных законодательством функций, полномочий и обязанностей	В течение срока, установленного соответствующими международными договорами или законами
Для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта	В течение срока действия договора и 5 (пяти) лет после исполнения обязательств сторон
В связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах	В течение срока участия лица в судебном производстве
Для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством об исполнительном производстве	В течение срока, необходимого для исполнения соответствующего акта

Персональные данные хранятся Оператором и Обработчиком в форме, позволяющей определить субъекта персональных данных, не дольше, чем требуют цели обработки. По достижении указанных сроков или при отзыве согласия субъектом персональные данные подлежат уничтожению либо обезличиванию в течение 30 (тридцати) календарных дней.

3.5 Сервисы аналитики и идентификации

На сайте www.delisecret.ru используются следующие сервисы:

• Яндекс.Метрика и Яндекс ID — предоставляемые ООО «ЯНДЕКС» (ИНН 7736207543, Россия, 119021, г. Москва, ул. Л. Толстого, д. 16) и ООО «АЙДИ ТЕХ» (ИНН 9704255562, Россия, 119021, г. Москва, ул. Льва Толстого, д. 16);
• VK ID и Рейтинг Mail.ru — предоставляемые ООО «В Контакте» (ОГРН 1079847035179, 191024, г. Санкт-Петербург, Херсонская ул., д. 12-14, лит. А, пом. 1-Н).

Указанные сервисы осуществляют автоматизированный сбор и обработку данных (cookie-файлы, информацию о действиях пользователей и др.) на основании Оферты (id.vk.com) и Условий использования (yandex.ru) с целью анализа посещаемости, авторизации пользователей, оценки эффективности рекламы и улучшения качества сервиса. Для учёта посетителей Яндекс.Метрика и Рейтинг Mail.ru используют анонимные идентификаторы браузеров, сохраняемые в файлах cookie.

Сбор и обработка данных осуществляются на основании согласия пользователя, выраженного при первом посещении Сайта через баннер cookie, и в соответствии с политиками конфиденциальности сервисов:

• Политика конфиденциальности Яндекс
• Политика конфиденциальности VK ID

4. Порядок обработки персональных данных

4.1 Информация, необходимая для оплаты заказов, собирается и обрабатывается Процессинговой системой. Отношения субъекта и Процессинговой системы по сбору, обработке и хранению такой информации регулируются правилами и политиками Процессинговой системы.

4.2 Информация, необходимая для получения товаров, приобретённых у Продавца, собирается и обрабатывается Сервисом или третьими лицами, включая службы доставки. Отношения субъекта с Продавцом и/или третьим лицом регулируются настоящей Политикой.

4.3 Обработка персональных данных осуществляется только с согласия субъектов, выраженного посредством акцепта Пользовательского соглашения при регистрации в личном кабинете на сайте Товарищества или регистрации в личном кабинете сервиса с вводом персонального кода доступа (пароля).

4.4 Обработка персональных данных осуществляется путём:

• получения информации в устной и/или письменной форме непосредственно от субъектов;
• предоставления оригиналов необходимых документов;
• получения копий документов или копирования оригиналов;
• направления запросов в органы государственной власти, внебюджетные фонды, иные государственные органы, органы местного самоуправления, коммерческие и некоммерческие организации, физическим лицам в случаях и порядке, предусмотренных законодательством;
• получения данных из общедоступных источников;
• внесения данных в информационные системы Товарищества;
• использования способов получения и фиксации данных в рамках исполнения Пользовательского соглашения.

4.5 При осуществлении обработки персональных данных Товарищество:

• принимает необходимые и достаточные меры для обеспечения выполнения требований законодательства, внутренних документов и локальных нормативных актов;
• принимает правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения;
• назначает лицо, ответственное за организацию обработки персональных данных;
• хранит материальные носители с соблюдением условий, обеспечивающих сохранность и исключающих несанкционированный доступ, осуществляет раздельное хранение носителей с данными разных категорий;
• публикует или обеспечивает неограниченный доступ к настоящей Политике;
• прекращает обработку и уничтожает данные в случаях, предусмотренных законодательством;
• совершает иные действия, предусмотренные законодательством в области персональных данных.

4.6 К обработке данных допускаются только сотрудники Товарищества, в обязанности которых входит обработка таких данных. Указанные сотрудники получают только те данные, которые необходимы для выполнения обязанностей.

4.7 Товарищество вправе поручить обработку персональных данных третьим лицам — обработчикам — на основании договоров. К таким лицам относятся поставщики товаров и услуг: хостинг-провайдеры, контактные центры, иностранные продавцы, транспортные компании, таможенные представители и др.

Обработчики обязуются соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных» (включая ст. 18.1 и ч. 5 ст. 18). Для каждого обработчика в договоре определяются:

• перечень обрабатываемых персональных данных;
• цели их обработки;
• перечень действий (операций) с персональными данными;
• обязанности по соблюдению конфиденциальности и обеспечению безопасности, включая уведомление Товарищества об инцидентах;
• обязанность предоставлять документы и информацию, подтверждающие принятие мер и соблюдение требований ФЗ № 152-ФЗ.

Обработчик не обязан получать согласие субъекта персональных данных на обработку. Если для обработки по поручению Товарищества необходимо получение согласия субъекта, такое согласие получает непосредственно Товарищество.

4.8 Передача данных третьим лицам (включая трансграничную передачу) допускается только с вашего согласия, за исключением случаев, установленных законодательством Российской Федерации.

4.9 При передаче данных третьим лицам в соответствии с договорами Товарищество обеспечивает выполнение требований настоящей Политики и законодательства Российской Федерации и Республики Казахстан.

Для целей доставки и выполнения таможенных формальностей персональные данные пользователей могут быть переданы организациям-партнёрам, оказывающим логистические услуги на территории Российской Федерации, а также транспортным операторам. Все указанные организации обрабатывают данные исключительно по поручению Оператора и обязуются соблюдать требования законодательства.

4.10 Товарищество не проверяет и, как правило, не имеет возможности проверить актуальность и достоверность предоставляемых субъектами сведений. Товарищество исходит из того, что субъекты, действуя разумно и добросовестно, предоставляют достоверные, полные, актуальные и достаточные данные и поддерживают их в актуальном состоянии.

5. Порядок хранения персональных данных

5.1 Товарищество хранит персональные данные исключительно на электронных носителях и обрабатывает их с использованием средств автоматизации, за исключением случаев, когда неавтоматизированная обработка необходима в связи с исполнением требований действующего законодательства.

5.2 Если иное не предусмотрено законодательством Российской Федерации и Республики Казахстан, Товарищество прекращает обработку персональных данных и уничтожает их в случаях:

• ликвидации Товарищества;
• реорганизации, влекущей прекращение деятельности;
• отпадения правовых оснований обработки и/или достижения целей обработки в установленные сроки;
• отзыва субъектом согласия на обработку персональных данных в установленные сроки.

5.3 Уничтожение персональных данных на носителях, включая внешние/съёмные электронные носители и информационные системы персональных данных, осуществляется путём удаления информации со всех носителей.

6. Права субъекта персональных данных

6.2 Для реализации указанных прав необходимо направить Товариществу письменное заявление (на адрес: 010000, Республика Казахстан, г. Астана, район Алматы, пр. Бауыржан Момышулы, зд. 2Б, кв. 1б или по электронной почте: admin@delisecret.ru) в свободной форме с обязательным указанием:

• ФИО субъекта персональных данных;
• номера основного документа, удостоверяющего личность, сведений о дате выдачи и выдавшем органе;
• документа, подтверждающего полномочия представителя;
• сведений, подтверждающих участие субъекта в отношениях с Товариществом или факт обработки данных;
• контактных данных (телефон, электронная почта или адрес);
• подписи субъекта или его представителя.

6.3 Субъект персональных данных вправе обжаловать действия (бездействие) и решения Товарищества, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных и в суд в порядке, установленном законодательством.

6.4 При направлении заявления о предоставлении информации Товарищество направляет ответ в течение 10 рабочих дней с даты получения по реквизитам, указанным в заявлении. Срок может быть продлён не более чем на 10 рабочих дней при направлении мотивированного уведомления с указанием причин.

6.5 Пользователь вправе направлять запросы, касающиеся обработки персональных данных, также Обработчику — ИП Мемет Д.Н. (электронная почта: ip@memet.ru), действующему от имени Оператора.

7. Требования к защите персональных данных

7.1 Товарищество принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения. Товарищество регулярно пересматривает и актуализирует принимаемые меры. К таким мерам относится:

• определение угроз безопасности при обработке в информационных системах;
• применение организационных и технических мер для обеспечения установленных уровней защищённости;
• применение прошедших оценку соответствия средств защиты информации;
• оценка эффективности мер по обеспечению безопасности до ввода системы в эксплуатацию;
• обнаружение фактов несанкционированного доступа и принятие мер;
• восстановление модифицированных или уничтоженных данных;
• установление правил доступа, регистрация и учёт всех действий с персональными данными;
• контроль за мерами обеспечения безопасности и уровнем защищённости;
• учёт машинных носителей персональных данных;
• мониторинг действий пользователей, разбирательства по фактам нарушения требований безопасности;
• обеспечение взаимодействия с ГосСОПКА, включая информирование о компьютерных инцидентах, повлекших неправомерную передачу персональных данных.

7.2 Обработчик персональных данных, действующий по поручению ТОО, принимает все предусмотренные законодательством Российской Федерации организационные и технические меры для защиты данных, включая использование сертифицированных средств защиты информации и локализованное хранение данных на серверах, расположенных в РФ.

7.4 При работе с карточными данными банковских систем Visa, Mastercard и МИР применяется международный стандарт защиты информации Payment Card Industry Data Security Standard (PCI DSS), обеспечивающий безопасную обработку реквизитов банковской карты держателя.

7.5 В случае возврата денежные средства возвращаются на ту же карту, с которой производилась оплата.

8. Локализация персональных данных