Политика обработки персональных данных пользователей партнёрской анкеты

1 Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Оператор персональных данных — Индивидуальный предприниматель Игнаткина Алла Сергеевна, ИНН 320207828881, ОГРНИП 324670000043167, адрес: Россия, Смоленская область, г. Смоленск, проспект Гагарина, д. 8 (далее — «Оператор»).

1.3. Политика применяется к обработке сведений, полученных через сайт https://yarmarka-partner.ru и размещённую на нём анкету для подключения пекарен и иных производителей к площадке «Ярмарка Пирогов» (далее — «Сайт» и «Анкета»).

1.4. Анкета и приложенные к ней документы после проверки формы направляются Оператору на корпоративный адрес yarmarka@rupirog.ru.

1.5. Политика размещена в открытом доступе на Сайте. Отдельное согласие на обработку персональных данных опубликовано по адресу https://yarmarka-partner.ru/consent.php.

2 Субъекты и характер сведений

2.1. Через Анкету могут обрабатываться данные следующих лиц:

• лица, непосредственно заполняющего и отправляющего Анкету;
• индивидуального предпринимателя или самозанятого, претендующего на сотрудничество;
• представителей и контактных лиц организации, пекарни или производителя;
• иных физических лиц, сведения о которых законно содержатся в приложенных документах.

2.2. Значительная часть сведений Анкеты относится к деятельности организации или пекарни и сама по себе не является персональными данными. К таким сведениям могут относиться название бренда, сайт, ассортимент, цены, состав продукции, производственная мощность, график работы, условия доставки и коммерческие условия. Если эти сведения позволяют определить конкретное физическое лицо, к ним применяются правила настоящей Политики.

3 Цели обработки

3.1. Оператор обрабатывает персональные данные для следующих целей:

• приём, регистрация и рассмотрение заявки потенциального партнёра;
• оценка возможности и условий сотрудничества, проверка предоставленных сведений;
• связь с заявителем, его представителями и рабочими контактными лицами;
• подготовка, заключение и исполнение договора, подключение партнёра к площадке;
• подготовка карточек пекарни, ассортимента, цен и условий продажи и доставки;
• сопровождение партнёрских отношений и рассмотрение обращений;
• подтверждение факта и условий получения согласия;
• обеспечение безопасности Сайта, ограничение злоупотреблений и повторных отправок;
• исполнение обязанностей Оператора по закону и защита его законных прав.

3.2. Персональные данные не используются для целей, несовместимых с указанными выше.

4 Категории обрабатываемых данных

4.1. В зависимости от статуса заявителя и заполненных полей могут обрабатываться:

• фамилия, имя, отчество, должность и сведения о полномочиях представителя;
• номер телефона, адрес электронной почты и выбранный канал рабочей связи;
• ФИО или наименование индивидуального предпринимателя либо самозанятого, ИНН;
• адрес регистрации, банковские и паспортные данные — когда они предоставлены и необходимы;
• адрес пекарни или производства, если он относится к физическому лицу;
• сведения, содержащиеся в учредительных, регистрационных и иных приложенных документах;
• имена и служебные сведения загруженных файлов, включая формат и размер;
• дату и время отправки, редакцию Анкеты и Согласия, номер заявки и технический идентификатор запроса;
• IP-адрес, сведения о браузере и устройстве, дата и время запроса и технические журнальные записи, необходимые для безопасности.

4.2. Оператор не ставит целью сбор специальных категорий персональных данных о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни.

4.3. Оператор не собирает биометрические персональные данные и не использует фотографии, изображения подписей или иные материалы для установления личности по физиологическим и биологическим особенностям.

5 Правовые основания

5.1. Основаниями обработки являются:

• отдельное, конкретное и информированное согласие субъекта персональных данных;
• действия по инициативе субъекта до заключения договора, заключение и исполнение договора;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что права субъекта не нарушаются;
• иные основания, прямо предусмотренные законодательством Российской Федерации.

5.2. Лицо, передающее сведения о других контактных лицах или представителях, должно иметь законное основание для такой передачи и сообщить им о настоящей Политике. Согласие заполняющего Анкету лица не заменяет согласия другого субъекта, когда такое согласие требуется законом.

6 Порядок и способы обработки

6.1. Обработка ведётся автоматизированным и смешанным способом. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу в предусмотренных законом и настоящей Политикой случаях, блокирование, удаление и уничтожение данных.

6.2. Основным источником данных является сам субъект или уполномоченный представитель заявителя. Для проверки статуса и реквизитов Оператор вправе использовать официальные государственные реестры и иные законные открытые источники.

6.3. Доступ к данным получают только лица, которым он необходим для рассмотрения заявки, оформления и сопровождения сотрудничества, работы Сайта или исполнения требований закона.

7 Передача, временная обработка и хранение

7.1. При отправке Анкеты сведения и приложенные документы передаются по защищённому соединению на сервер Сайта. Сервер временно принимает их для проверки обязательных полей, форматов, размеров файлов, защиты от повторной отправки и формирования электронного письма.

7.2. После успешной проверки Анкета и документы передаются почтовой системе для направления Оператору на корпоративный адрес yarmarka@rupirog.ru. Приложение не переносит загруженные документы в постоянное хранилище и не создаёт собственного архива отправленных анкет. Документы обрабатываются во временной папке PHP только в течение запроса и удаляются после завершения его обработки, в том числе при ошибке.

7.3. Полученное письмо и приложения хранятся в корпоративном почтовом ящике Оператора. При необходимости сведения могут быть перенесены в защищённые рабочие документы Оператора для рассмотрения заявки, подготовки договора и дальнейшего сопровождения партнёра.

7.4. Для работы Сайта и доставки корпоративной почты Оператор может привлекать поставщика хостинга, поставщика корпоративной электронной почты и технических подрядчиков. Они обрабатывают данные только в необходимом объёме, по поручению Оператора и при условии соблюдения конфиденциальности и безопасности.

7.5. Данные могут быть предоставлены:

• работникам и уполномоченным представителям Оператора;
• поставщикам хостинга, корпоративной почты и техническим подрядчикам;
• профессиональным консультантам в объёме, необходимом для подготовки договора или защиты прав;
• государственным органам и иным лицам, когда передача обязательна по закону.

7.6. Оператор не продаёт персональные данные и не размещает их в открытом доступе.

8 Функциональная сессия и локальный черновик

8.1. Сайт использует необходимый технический cookie-файл сессии. Он нужен для защиты формы от поддельных запросов и не применяется для рекламы или отслеживания поведения пользователя.

8.2. Для удобства заполнения Сайт может сохранять в памяти браузера локальный черновик на срок до 24 часов. В такой черновик не включаются контактные данные, ИНН, банковские и паспортные сведения, адрес регистрации и иные поля, специально исключённые из локального сохранения.

8.3. В памяти браузера может временно сохраняться технический идентификатор, предотвращающий повторную отправку одной и той же Анкеты. Он удаляется после успешной отправки или при завершении соответствующей сессии.

8.4. В серверной сессии на ограниченный срок могут сохраняться только счётчик попыток, хеш технического идентификатора повторной отправки, номер заявки и время её отправки. Поля Анкеты и документы в серверной сессии не сохраняются.

8.5. Данные локального черновика находятся на устройстве пользователя и могут быть удалены в настройках браузера. Сайт не использует рекламные cookie и программы аналитического отслеживания.

9 Сроки обработки и уничтожение

9.1. Временная обработка Анкеты приложением на сервере Сайта продолжается только в течение запроса, необходимого для её проверки и передачи почтовой системе. После этого дальнейшая обработка письма выполняется почтовой инфраструктурой Оператора.

9.2. Данные заявителя, который не был подключён к площадке, хранятся в корпоративной переписке и рабочих документах не более 12 месяцев после принятия решения по заявке или последнего содержательного контакта с заявителем — в зависимости от того, какое событие наступило позднее.

9.3. При установлении партнёрских отношений сведения обрабатываются в течение срока договора, а после его прекращения — в пределах обязательных сроков, установленных законодательством для документов, учёта, претензий и защиты прав.

9.4. Паспортные данные и содержащие их документы удаляются либо обезличиваются, когда конкретная необходимость в них отпала, если закон или необходимость защиты прав не требуют дальнейшего хранения.

9.5. По достижении цели обработки или при отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если отсутствует иное законное основание или другой срок, установленный соглашением с субъектом.

9.6. Если уничтожить данные в указанный срок невозможно, Оператор блокирует их и обеспечивает уничтожение не позднее шести месяцев, если иной срок не установлен законодательством Российской Федерации.

10 Защита данных

10.1. Оператор принимает необходимые и соразмерные правовые, организационные и технические меры. В частности, ограничивает доступ к корпоративной почте и рабочим документам, использует защищённое соединение, проверяет формат и размер файлов, ограничивает число повторных отправок и не переносит загруженные документы из временной папки PHP в постоянное хранилище.

10.2. Меры пересматриваются с учётом характера данных, актуальных угроз, возможностей используемой инфраструктуры и требований законодательства.

11 Права субъекта персональных данных

11.1. Субъект вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных при наличии оснований;
• отозвать согласие полностью или в части;
• обжаловать действия Оператора в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

11.2. Обращение можно направить на yarmarka@rupirog.ru либо по адресу: Россия, Смоленская область, г. Смоленск, проспект Гагарина, д. 8. Для защиты данных Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его связи с запрашиваемыми данными.

11.3. Отзыв согласия не препятствует продолжению обработки, когда у Оператора имеется другое законное основание, включая исполнение договора, обязанностей по закону или защиту прав в споре.

12 Обновление Политики и контакты

12.1. Оператор может обновлять Политику при изменении Анкеты, процессов обработки или законодательства. Новая редакция применяется с указанной в ней даты и публикуется на этой странице.