Соглашение на обработку персональных данных
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ООО «МАРКЕТПЛЕЙС ИНВЕСТ»
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (с учётом изменений, вступивших в силу в 2025–2026 гг.), а также иных применимых нормативных правовых актов Российской Федерации в сфере защиты персональных данных.
1.2. Оператором персональных данных является:
· Полное наименование: Общество с ограниченной ответственностью «МАРКЕТПЛЕЙС ИНВЕСТ»
· ОГРН: 1257700127827
· ИНН: 9722095054
· Юридический адрес: 129226, Российская Федерация, г. Москва, ул. Сельскохозяйственная, д. 9, помещ. 17/1П
· Сайт: http://mir3d.ru
· Электронная почта: info@mir3d.ru
· Телефон: +7 (499) 938-60-50
1.3. Настоящая Политика распространяется на все персональные данные, которые ООО «МАРКЕТПЛЕЙС ИНВЕСТ» получает от субъектов персональных данных при использовании ими интернет-сайта http://mir3d.ru и связанных с ним сервисов, реализованных на платформе 1С-Битрикс.
1.4. Используя сайт и его сервисы, субъект персональных данных подтверждает, что ознакомился с настоящей Политикой и принимает её условия.
2. ОСНОВНЫЕ ПОНЯТИЯ
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — ООО «МАРКЕТПЛЕЙС ИНВЕСТ», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Оператором.
Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти, физическому или юридическому лицу иностранного государства.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обрабатывает персональные данные субъектов в следующих целях:
|
№ |
Цель обработки |
Правовое основание |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
1 |
Регистрация пользователя на сайте и ведение учётной записи |
Согласие субъекта (ст. 9 152-ФЗ) |
|
2 |
Оформление, обработка и исполнение заказов на программное обеспечение и иные товары/услуги |
Исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ) |
|
3 |
Регистрация программного обеспечения на имя покупателя у правообладателя, дистрибьютора или реселлера |
Согласие субъекта (ст. 9 152-ФЗ) |
|
4 |
Направление уведомлений, связанных с исполнением заказа (статус, доставка, оплата) |
Исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ) |
|
5 |
Оказание технической поддержки и обработка обращений пользователей |
Согласие субъекта / законный интерес оператора |
|
6 |
Направление информационных и маркетинговых рассылок (при наличии отдельного согласия) |
Согласие субъекта (ст. 9 152-ФЗ) |
|
7 |
Обеспечение работы и улучшение качества сайта, статистический анализ посещаемости |
Законный интерес оператора / Согласие субъекта на обработку cookies |
|
8 |
Исполнение требований налогового, бухгалтерского и иного законодательства РФ |
Исполнение требований закона (ст. 6 ч. 1 п. 2 152-ФЗ) |
Обработка персональных данных осуществляется строго в пределах заявленных целей. Использование данных в иных целях без получения дополнительного согласия субъекта не допускается.
4. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Данные, предоставляемые субъектом непосредственно:
· Фамилия, имя, отчество;
· Адрес электронной почты (email);
· Контактный номер телефона;
· Почтовый адрес доставки заказов;
· Платёжные реквизиты (в объёме, необходимом для проведения расчётов);
· Реквизиты для регистрации программного обеспечения (ФИО, email — в объёме, требуемом правообладателем).
4.2. Данные, собираемые автоматически при посещении сайта (платформа 1С-Битрикс):
· IP-адрес;
· Файлы cookie и аналогичные технологии идентификации;
· Данные о браузере, операционной системе и устройстве;
· Данные о поведении на сайте (страницы посещения, время, переходы), собираемые встроенными инструментами 1С-Битрикс и системами веб-аналитики (Яндекс.Метрика).
4.3. Специальные и биометрические категории данных Оператор не обрабатывает.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных осуществляется как с использованием средств автоматизации (программное обеспечение платформы 1С-Битрикс, CRM-системы), так и без их использования (смешанная обработка).
5.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.
5.3. Меры защиты включают:
· Шифрование передачи данных по протоколу HTTPS (SSL/TLS);
· Встроенные механизмы защиты платформы 1С-Битрикс (разграничение прав доступа, журналирование);
· Хранение персональных данных на серверах, расположенных исключительно на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ);
· Регулярное резервное копирование данных;
· Ограничение доступа сотрудников к персональным данным по принципу необходимости.
5.4. Обработка персональных данных сотрудниками Оператора допускается исключительно в рамках исполнения ими служебных обязанностей.
6. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Персональные данные хранятся на серверах, расположенных исключительно на территории Российской Федерации.
6.2. Общий срок хранения персональных данных, обрабатываемых на основании согласия субъекта, составляет 1 (один) год с момента их получения или последнего взаимодействия с субъектом, если иное не предусмотрено п. 6.3 настоящей Политики.
6.3. Исключения из общего срока хранения:
|
Категория данных |
Срок хранения |
Основание |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Данные заказа (ФИО, адрес, контакты, платёжные реквизиты) |
5 лет с даты исполнения заказа |
Требования налогового и бухгалтерского законодательства РФ |
|
Данные для регистрации ПО |
До окончания срока действия лицензии |
Исполнение договора |
|
Данные обращений в техподдержку |
1 год с момента закрытия обращения |
Согласие субъекта |
|
Данные веб-аналитики (cookies, IP) |
Не более 13 месяцев |
Согласие субъекта на cookies |
6.4. По истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию.
7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
7.1. Оператор вправе передавать персональные данные субъекта следующим категориям третьих лиц:
|
Получатель |
Цель передачи |
Основание |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Правообладатели, дистрибьюторы и реселлеры ПО |
Регистрация ПО на имя покупателя |
Согласие субъекта |
|
Платёжные системы и банки-эквайеры |
Обработка и проведение платежей |
Исполнение договора |
|
Службы доставки и логистические партнёры |
Доставка заказа |
Исполнение договора |
|
1С-Битрикс (облачные сервисы) |
Обеспечение работы сайта |
Согласие субъекта / договор |
|
Яндекс (Яндекс.Метрика) |
Статистика посещаемости сайта |
Согласие субъекта |
|
Государственные органы РФ |
По требованию законодательства |
Исполнение требований закона |
7.2. Оператор гарантирует, что все третьи лица, которым передаются персональные данные, обеспечивают их защиту на условиях конфиденциальности в соответствии с требованиями 152-ФЗ.
7.3. Передача персональных данных в иных случаях осуществляется только с письменного согласия субъекта, за исключением случаев, предусмотренных законодательством РФ.
8. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор осуществляет трансграничную передачу персональных данных только в страны, обеспечивающие адекватную защиту прав субъектов персональных данных, согласно перечню Роскомнадзора.
8.2. Передача персональных данных в иные страны осуществляется исключительно при наличии отдельного письменного согласия субъекта на такую передачу с соответствующим уведомлением Роскомнадзора.
9. COOKIE-ФАЙЛЫ И ТЕХНОЛОГИИ ВЕБ-АНАЛИТИКИ
9.1. Сайт http://mir3d.ru, работающий на платформе 1С-Битрикс, использует файлы cookie и аналогичные технологии.
9.2. Типы используемых cookie:
|
Тип |
Назначение |
Возможность отключения |
|
|
|
|
|
|
|
|
|
|
|
|
|
Необходимые |
Авторизация, корзина, сессия (механизм 1С-Битрикс) |
Нет |
|
Аналитические |
Яндекс.Метрика: анализ посещаемости и поведения пользователей на сайте |
Да |
|
Функциональные |
Сохранение пользовательских настроек и предпочтений |
Да |
9.3. Пользователь вправе в любой момент ограничить или запретить использование cookie в настройках своего браузера. Отключение необходимых cookie может нарушить функциональность сайта.
9.4. Продолжая использование сайта после ознакомления с настоящей Политикой, пользователь выражает согласие на использование cookie в соответствии с её условиями.
10. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
В соответствии с Федеральным законом № 152-ФЗ субъект персональных данных имеет право:
· Получить информацию об обработке своих персональных данных (ст. 14 152-ФЗ): факт обработки, цели, состав данных, источник получения, сроки хранения, сведения об операторе;
· Потребовать уточнения персональных данных, если они являются неполными, устаревшими или неточными (ст. 21 152-ФЗ);
· Потребовать удаления (право на забвение) персональных данных в случаях, предусмотренных законодательством (ст. 21 152-ФЗ);
· Отозвать согласие на обработку персональных данных в любой момент (ст. 9 152-ФЗ);
· Обжаловать действия Оператора в Роскомнадзор или в судебном порядке (ст. 17 152-ФЗ);
· Требовать прекращения обработки в целях прямого маркетинга;
· Получить сведения о трансграничной передаче своих персональных данных.
11. ПОРЯДОК РЕАЛИЗАЦИИ ПРАВ СУБЪЕКТОВ
11.1. Для реализации своих прав субъект персональных данных направляет запрос:
· По электронной почте: info@mir3d.ru
· По почте: 129226, Российская Федерация, г. Москва, ул. Сельскохозяйственная, д. 9, помещ. 17/1П, ООО «МАРКЕТПЛЕЙС ИНВЕСТ»
11.2. Запрос должен содержать: ФИО субъекта, контактные данные для ответа, суть требования. При направлении по почте — копию документа, удостоверяющего личность.
11.3. Оператор рассматривает запрос и направляет ответ в срок, не превышающий 30 (тридцати) календарных дней с момента его получения.
12. ОТЗЫВ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Субъект персональных данных вправе в любой момент отозвать ранее данное согласие, направив письменное уведомление:
· По почте: 129226, Российская Федерация, г. Москва, ул. Сельскохозяйственная, д. 9, помещ. 17/1П, с пометкой «Отзыв согласия на обработку персональных данных»
· По электронной почте: info@mir3d.ru
12.2. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в срок не более 30 (тридцати) календарных дней, если иное не предусмотрено законодательством Российской Федерации.
12.3. Отзыв согласия влечёт:
· Удаление учётной записи на сайте http://mir3d.ru;
· Уничтожение персональных данных в системах Оператора (в объёме, не связанном с исполнением законодательных требований);
· Невозможность дальнейшего пользования сервисами сайта.
12.4. Отзыв согласия не распространяется на обработку данных, осуществляемую на основании иных правовых оснований (исполнение договора, требования законодательства).
13. УВЕДОМЛЕНИЕ РОСКОМНАДЗОРА
13.1. ООО «МАРКЕТПЛЕЙС ИНВЕСТ» зарегистрировано в Реестре операторов персональных данных Роскомнадзора в соответствии с требованиями ст. 22 Федерального закона № 152-ФЗ.
14. РЕАГИРОВАНИЕ НА ИНЦИДЕНТЫ
14.1. В случае обнаружения утечки или несанкционированного доступа к персональным данным Оператор:
· Уведомляет Роскомнадзор в течение 24 часов с момента обнаружения инцидента через портал pd.rkn.gov.ru;
· Направляет результаты внутреннего расследования в Роскомнадзор в течение 72 часов;
· Принимает меры по устранению последствий и предотвращению подобных инцидентов в будущем;
· При необходимости уведомляет субъектов персональных данных, чьи данные были затронуты инцидентом.
15. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
15.1. Настоящая Политика действует бессрочно до её замены новой редакцией.
15.2. Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на сайте http://mir3d.ru.
15.3. Продолжение использования сайта после публикации обновлённой Политики означает принятие пользователем её новых условий.
15.4. По всем вопросам, связанным с обработкой персональных данных:
· Телефон: +7 (499) 938-60-50
· Email: info@mir3d.ru
· Почтовый адрес: 129226, Российская Федерация, г. Москва, ул. Сельскохозяйственная, д. 9, помещ. 17/1П
15.5. Настоящая Политика разработана в соответствии с:
· Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции 2025–2026 гг.);
· Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
· Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
· Приказом ФСТЭК России от 18.02.2013 № 21;
· Иными нормативными правовыми актами Российской Федерации.
Документ вступает в силу с момента публикации на сайте http://mir3d.ru
ООО «МАРКЕТПЛЕЙС ИНВЕСТ»
ИНН 9722095054 / ОГРН 1257700127827
