Согласие на обработку персональных данных

1. Кому предоставляется согласие

1.1. Я, Пользователь цифровой платформы «Основное» (далее — «Платформа»), действуя свободно, своей волей и в своём интересе, конкретно, предметно, информированно, сознательно и однозначно даю согласие на обработку моих персональных данных Обществу с ограниченной ответственностью «Основание» (ООО «Основание»), ОГРН 1267800056336, ИНН 7802975614, КПП 780201001, юридический адрес: 194294, г. Санкт-Петербург, вн. тер. г. поселок Парголово, ул. Тихоокеанская, д. 1, к. 1, стр. 1, помещ. 59-Н, офис 1 (далее — «Оператор»).

1.2. Адрес для обращений по вопросам персональных данных: support@osnovnoe.site. Политика Оператора в отношении обработки персональных данных размещается на https://osnovnoe.site.

2. Для каких целей предоставляется согласие

2.1. Согласие предоставляется в части обработки персональных данных, для которой в соответствии с законодательством требуется или используется согласие субъекта, в следующих целях:

• регистрация, авторизация и управление учётной записью Пользователя, включая вход через Яндекс ID, Mail ID (Mail.ru) и подтверждённый адрес электронной почты;
• предоставление Пользователю доступа к функциональности Платформы, ведение учётной записи и настроек, фиксация принятых Пользователем редакций документов и согласий;
• оформление, сопровождение и отображение заказов, выбранного ПВЗ, статусов исполнения, выдачи, недопоставки, возврата и урегулирования;
• обработка обращений Пользователя в службу поддержки и предоставленных им материалов;
• передача или предоставление доступа к персональным данным лицам, указанным в разделе 5 настоящего Согласия, в пределах, необходимых для соответствующей цели;
• обеспечение безопасности Платформы, предотвращение злоупотреблений, расследование технических и информационных инцидентов;
• веб-аналитика посещаемости и использования Платформы с применением Яндекс Метрики в объёме, описанном в Политике обработки персональных данных.

2.2. Настоящее Согласие не является единственным правовым основанием обработки персональных данных. Оператор вправе продолжать обработку без согласия Пользователя в случаях, когда такая обработка необходима для заключения или исполнения договора, исполнения обязанностей, установленных законом, осуществления прав и законных интересов Оператора или третьих лиц при соблюдении требований закона, а также в иных случаях, прямо предусмотренных законодательством Российской Федерации.

2.3. Настоящее Согласие не включает согласие на получение информационно-рекламных и рекламных сообщений: такое согласие оформляется отдельно и может быть отозвано независимо. Использование Яндекс Метрики как элемента веб-аналитики описано в Политике; отдельный самостоятельный документ-согласие только на Яндекс Метрику не оформляется. В той части, в которой для обработки аналитических данных требуется согласие на обработку персональных данных, такая обработка охватывается настоящим Согласием.

3. Какие персональные данные могут обрабатываться

3.1. В зависимости от используемых функций Оператор может обрабатывать следующие данные:

• адрес электронной почты;
• внутренний идентификатор Пользователя;
• уникальный идентификатор, полученный от Яндекс ID или Mail ID, а также адрес электронной почты и отображаемое имя, если они переданы соответствующим провайдером в пределах предоставленных Пользователем прав;
• сведения о регистрации, входах, сессиях, способах авторизации, версиях принятых документов, датах и времени совершения юридически значимых действий;
• сведения о подписке на Платформу: тариф, стоимость, начало и окончание периода, состояние ручного или автоматического продления, даты подключения и отключения автопродления;
• сведения о платежах за использование Платформы: сумма, дата, статус, идентификатор платежа/операции и, при добровольном автопродлении, технический токен или идентификатор платёжного средства, предоставленный платёжным провайдером;
• сведения о заказах: номер заказа, состав, количество, стоимость, Продавец, выбранный ПВЗ, даты и статусы, идентификаторы товарных платёжных операций, выдачи, возврата и урегулирования;
• содержание обращений в поддержку и материалы, которые Пользователь самостоятельно приложил к обращению;
• технические и защитные данные: IP-адрес, данные браузера и устройства, идентификаторы сессии, технически необходимые cookie/localStorage, журналы входов, операций и событий безопасности;
• данные веб-аналитики Яндекс Метрики: cookie/localStorage-идентификаторы, сведения об устройстве и браузере, источнике перехода, просмотренных страницах, длительности и событиях сессии; без передачи в Метрику email, имени, данных заказов и платёжных сведений.

3.2. ООО «Основание» не запрашивает в рамках MVP специальные категории персональных данных, биометрические персональные данные, паспортные данные, сведения о здоровье, а также полные реквизиты банковской карты и CVV/CVC-коды.

3.3. При использовании Яндекс ID и Mail ID Платформа должна запрашивать минимальный набор данных, необходимый для авторизации и создания учётной записи. Пароли от аккаунтов Яндекс, Mail.ru и электронной почты Оператор не получает и не хранит.

4. Действия с персональными данными и способ обработки

4.1. Оператор вправе осуществлять следующие действия с персональными данными в пределах заявленных целей: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление и доступ, обезличивание, блокирование, удаление и уничтожение.

4.2. Обработка осуществляется преимущественно автоматизированным способом с использованием информационных систем и сетей связи. При рассмотрении обращений, спорных ситуаций, возвратов и операционных исключений допускается обработка уполномоченными работниками или привлечёнными лицами в пределах их полномочий.

4.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, собираемых через Интернет, осуществляются с использованием баз данных, расположенных на территории Российской Федерации, кроме случаев, прямо предусмотренных законом.

5. Кому могут передаваться данные

5.1. В пределах, необходимых для соответствующей цели, Оператор может предоставлять данные или поручать их обработку следующим категориям лиц:

• ООО «ЯНДЕКС» — при использовании Пользователем Яндекс ID и при обработке данных веб-аналитики Яндекс Метрикой;
• оператору сервиса Mail ID (Mail.ru) — при использовании Пользователем соответствующего способа авторизации;
• платёжному провайдеру ООО «Основание» — для приёма платы за использование Платформы и добровольного автопродления;
• конкретному Продавцу и, при необходимости, его платёжному провайдеру — в объёме, необходимом для оформления и исполнения выбранного Пользователем заказа и подтверждения товарной оплаты;
• конкретному ПВЗ, выбранному Пользователем, — в минимальном объёме, необходимом для приёмки, сборки и выдачи заказа;
• поставщикам хостинга, электронной почты, резервного копирования, безопасности и иной технической инфраструктуры, действующим по договору с Оператором и, когда применимо, по его поручению.

5.2. Конкретный Продавец и выбранный ПВЗ определяются действиями Пользователя и отображаются ему в Платформе. Передача данных ограничивается объёмом, необходимым для соответствующего заказа или обращения.

5.3. При товарной оплате деньги перечисляются непосредственно соответствующему Продавцу. ООО «Основание» не получает полные реквизиты банковской карты и может получать только технические сведения о статусе и идентификаторах операции, необходимые для сопровождения заказа.

6. Срок действия согласия и отзыв

6.1. Настоящее Согласие действует с момента его предоставления до достижения целей обработки, истечения сроков хранения, установленных законодательством или договором, либо до его отзыва Пользователем в той части, в которой обработка основана именно на согласии.

6.2. Пользователь вправе отозвать Согласие полностью или в соответствующей части, направив заявление на support@osnovnoe.site с темой «Отзыв согласия на обработку персональных данных» или воспользовавшись доступной функцией Платформы, если такая функция реализована.

6.3. Отзыв Согласия не влияет на законность обработки, осуществлённой до его получения Оператором.

6.4. После отзыва Оператор прекращает обработку, основанную на согласии, и уничтожает либо обезличивает соответствующие данные в сроки, установленные законом, если отсутствует иное законное основание для их дальнейшей обработки.

6.5. Отзыв Согласия не прекращает обработку данных, которую Оператор обязан или вправе продолжать на ином основании, в частности для исполнения уже заключённого договора, сопровождения оплаченного заказа, бухгалтерского и налогового учёта, исполнения требований государственных органов, рассмотрения претензий и защиты прав сторон.

7. Подтверждение предоставления согласия

7.1. Согласие предоставляется отдельным от Оферты, Правил пользования и иных документов действием Пользователя, позволяющим подтвердить факт его получения, например установкой отдельной отметки в интерфейсе и нажатием кнопки продолжения/регистрации.

7.2. Оператор фиксирует факт предоставления Согласия, в том числе редакцию текста, дату и время, идентификатор Пользователя или создаваемой учётной записи, способ предоставления и технические сведения, необходимые для подтверждения совершённого действия.

7.3. Если Пользователь не предоставляет Согласие в ситуации, когда без соответствующей обработки невозможно технически выполнить выбранное им действие, Платформа должна сообщить об этом до совершения действия и не начинать обработку, требующую такого согласия.

8. Отдельное согласие на информационно-рекламные и рекламные сообщения

8.1. Согласие на получение информационно-рекламных и рекламных сообщений оформляется отдельно, не устанавливается заранее и может быть отозвано независимо от настоящего Согласия. Оно распространяется только на те каналы, которые Пользователь выбрал сам, в том числе email, push-уведомления и сообщения внутри Платформы.

8.2. Отдельное самостоятельное согласие только на Яндекс Метрику не оформляется; обработка данных веб-аналитики регулируется Политикой и настоящим Согласием в той части, в которой правовым основанием является согласие на обработку персональных данных.

8.3. Подключение и отключение автопродления относятся к настройкам платёжного сценария и подписки. Пользователь самостоятельно включает или отключает автопродление в предусмотренном интерфейсе; соответствующее действие и его время могут фиксироваться Оператором для исполнения договора и подтверждения настроек Пользователя.

9. Рекомендуемая формулировка в интерфейсе MVP

Отдельная отметка перед регистрацией/первым действием, для которого требуется согласие:

Даю ООО «Основание» согласие на обработку моих персональных данных в соответствии с Согласием на обработку персональных данных (редакция 1.1) и подтверждаю, что ознакомился с Политикой обработки персональных данных.

Ссылка «Согласием на обработку персональных данных» должна открывать настоящий документ; ссылка «Политикой обработки персональных данных» — действующую Политику. Отметка не должна быть установлена заранее.

10. Заключительные положения

10.1. Актуальная редакция настоящего Согласия размещается на цифровой платформе «Основное».

10.2. Изменение текста Согласия не распространяется автоматически на ранее предоставленное согласие, если изменение затрагивает цели, состав данных, получателей или иные существенные условия и по закону требуется новое волеизъявление Пользователя.

10.3. По вопросам обработки персональных данных Пользователь вправе обратиться к ООО «Основание» по адресу support@osnovnoe.site.