Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных ООО «ЕКОМ ФИНТЕХ» (ОГРН 1254300007060; далее — Оператор, Агент) в связи с оказанием агентских услуг Пользователям Платформы AISON.

1.2. Оператор выступает в роли оператора персональных данных в отношении персональных данных, получаемых от ООО «АЙСОН» (Владельца Платформы) по поручению на обработку; платёжных данных, собираемых непосредственно от Пользователей при оплате; данных, необходимых для исполнения агентского договора (выкуп товаров, логистика, страхование, таможня, поддержка, маркетинг).

1.3. Оператор не осуществляет регистрацию Пользователей на Платформе, хранение всех данных Пользователей в единой базе (кроме данных, необходимых для исполнения конкретных заказов), а также аналитику посещаемости сайта. Эти функции выполняет Владелец Платформы.

1.4. Настоящая Политика публикуется на Сайте aison.ru и является обязательной для Пользователей, заказывающих услуги Оператора.

2. Термины и определения

Используются термины, определённые в Законе № 152-ФЗ, а также:

• Пользователь — физическое лицо, заключившее агентский договор с Оператором (путём акцепта Агентской оферты).
• Принципал — Guangzhou Delexi Trading Co., Ltd. (КНР) — лицо, осуществляющее фактический выкуп товаров по поручению Оператора.
• Владелец Платформы — ООО «АЙСОН», передающий Оператору персональные данные Пользователей по поручению.
• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор персональных данных (Оператор) — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В целях настоящей Политики Общество выступает в роли оператора при обработке персональных данных, если иное не оговорено прямо в тексте Политики.
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
• Субъект персональных данных — физическое лицо, в отношении которого осуществляется обработка его персональной информации.
• Обработчик — любое лицо, которое на основании договора с оператором выполняет обработку персональных данных по его поручению, действуя от имени оператора и (или) в его интересах. Оператор отвечает перед субъектом персональных данных за действия (бездействие) обработчика, тогда как обработчик несёт ответственность перед самим оператором.

Иные термины, используемые в настоящей Политике, толкуются в соответствии с законодательством Российской Федерации, если в Политике не установлено иное значение.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователей исключительно для следующих целей:

Оператор не использует персональные данные для целей, не связанных с агентским договором (например, для технической аналитики сайта, регистрации).

4. Перечень обрабатываемых персональных данных

Оператор обрабатывает следующие категории данных (получает от Владельца Платформы или напрямую от Пользователя):

4.1. Данные, переданные Владельцем Платформы (ООО «АЙСОН»):

• ID пользователя
• Фамилия, имя, отчество
• Паспортные данные (серия, номер, кем и когда выдан)
• ИНН
• Адрес регистрации и фактического проживания
• Адрес доставки
• Контактный телефон, электронная почта
• Данные о заказе (ссылка на товар, характеристики, сумма)

4.2. Платёжные данные (собираются непосредственно Оператором):

Реквизиты банковской карты (или иного платёжного средства); номер расчётного счёта (при безналичном переводе).

4.3. Данные, необходимые для логистики и таможни:

Сведения о документе, удостоверяющем личность (для таможенного брокера и перевозчиков); адрес доставки и получатель; контактные данные для уведомлений о доставке.

5. Правовые основания обработки

Обработка осуществляется на основании:

• Агентского договора (публичная оферта) — для целей, связанных с исполнением заказов.
• Согласия Пользователя — для маркетинговых рассылок и трансграничной передачи (в КНР).
• Законного интереса Оператора — для обеспечения качества обслуживания и предотвращения мошенничества.

Согласие на обработку персональных данных, предоставляемое Пользователем, оформляется отдельным документом.

6. Передача персональных данных третьим лицам

6.1. Оператор вправе передавать персональные данные Пользователей третьим лицам в целях исполнения Заказов, таможенного оформления и доставки товаров, в объёме, необходимом для исполнения заказа:

6.2. Оператор не передаёт данные иным лицам, кроме указанных, без отдельного согласия Пользователя.

7. Трансграничная передача персональных данных

7.1. Оператор осуществляет трансграничную передачу персональных данных в Китайскую Народную Республику (Guangzhou Delexi Trading Co., Ltd.) для выкупа товаров и таможенного оформления.

7.2. КНР не включена в перечень стран, обеспечивающих адекватную защиту прав субъектов персональных данных (Приказ Роскомнадзора № 74). Поэтому передача осуществляется только при наличии отдельного согласия Пользователя, оформленного в соответствии с требованиями ст. 12 Закона № 152-ФЗ.

7.3. Отдельное согласие оформляется через отдельный чекбокс (активное действие) на Платформе, содержит перечень стран, данных, целей и сроков передачи и может быть отозвано в любое время.

7.4. Оператор уведомил Роскомнадзор о намерении осуществлять трансграничную передачу в установленном порядке.

8. Порядок и сроки хранения

8.1. Оператор хранит персональные данные не дольше, чем это необходимо для целей их обработки, но не более:

• 5 лет для данных, связанных с исполнением агентского договора (в соответствии с налоговым и архивным законодательством).
• До отзыва согласия — для маркетинговых и трансграничных целей.

8.2. Уничтожение производится по истечении сроков или по требованию Пользователя (при отсутствии обязательств перед Оператором).

9. Права Пользователя

Пользователь имеет все права, предусмотренные Законом № 152-ФЗ. Запросы направляются по адресу: 610004, г. Киров, ул. Ленина, д. 2, или по электронной почте: noreply@aison.ru.

10. Политика в отношении cookie

Оператор не использует файлы cookie для своих целей. Cookie используются только Владельцем Платформы для технического функционирования и аналитики.

11. Ответственность

Оператор несёт ответственность за обработку персональных данных в соответствии с законодательством РФ. При поручении обработки третьим лицам ответственность перед Пользователем сохраняется за Оператором.

12. Заключительные положения

12.1. Настоящая Политика вступает в силу с момента её опубликования на Сайте aison.ru и действует бессрочно.

12.2. Оператор вправе вносить изменения в Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента её опубликования на Сайте.

12.3. Пользователь обязуется самостоятельно отслеживать изменения в Политике. Продолжение использования Платформы после опубликования изменений означает согласие Пользователя с новой редакцией.

12.4. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору: адрес — 610004, Кировская область, г. Киров, ул. Ленина, д. 2; телефон — +7 (993) 921-77-49; электронная почта — noreply@aison.ru.