Перейти к основному содержимому

Политика конфиденциальности и обработки персональных данных

ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ ПУЗЫРЁВ ФЁДОР АЛЕКСАНДРОВИЧ (ИП ПУЗЫРЁВ Ф.А.)

г. Красноярск «15» декабря 2025 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее – «Политика») определяет порядок обработки и защиты Индивидуальным предпринимателем Пузырёвым Фёдором Александрович (ОГРНИП 324246800149350, ИНН 240403456118), далее – «Оператор», информации о физических лицах (далее – «Субъекты ПДн»), использующих сайт и сервисы ecobirzha.ru (далее – «Платформа»).

1.2. Оператор зарегистрирован в Роскомнадзоре в Реестре операторов, осуществляющих обработку персональных данных, за номером № 100034113.

1.3. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о ПДн»), Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и иных нормативных правовых актов.

1.4. Действие настоящей Политики распространяется на всю информацию, которую Оператор может получить о Субъекте ПДн во время использования им Платформы, заключения и исполнения Пользовательского соглашения (Публичной оферты).

2. Основные понятия, используемые в Политике

Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту ПДн).

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.

Автоматизированная обработка ПДн – обработка ПДн с помощью средств вычислительной техники.

Конфиденциальность ПДн – обязательное для соблюдения Оператором требование не допускать их распространения без согласия Субъекта ПДн или наличия иного законного основания.

Субъект ПДн (Пользователь) – физическое лицо, использующее Платформу, которое может быть идентифицировано на основании ПДн.

3. Перечень обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие категории ПДн, которые Субъект ПДн предоставляет сознательно и добровольно:

3.1.1. Данные, предоставляемые при регистрации и использовании аккаунта:

  • Для физических лиц: фамилия, имя, отчество; адрес электронной почты (e-mail); номер мобильного телефона; город/регион проживания или деятельности.
  • Для представителей юридических лиц и индивидуальных предпринимателей: фамилия, имя, отчество представителя; его e-mail и номер телефона; наименование юридического лица/ИП; ИНН, ОГРН/ОГРНИП; юридический адрес.

3.1.2. Данные, генерируемые в процессе использования Платформы:

  • Данные, содержащиеся в размещаемых Заявках (объявлениях): вид, объем, цена вторсырья, местонахождение товара.
  • Технические данные: IP-адрес, данные cookie-файлов, сведения о браузере и типе устройства, история действий на Платформе, статистика посещений.
  • Данные переписки: содержание сообщений, отправленных другим Пользователям через внутреннюю систему коммуникации Платформы.

3.1.3. Данные, необходимые для осуществления платежей:

  • Реквизиты платежных инструментов (при оплате через интегрированные сервисы). Оператор не хранит данные банковских карт (номер CVV/CVC). Их обработка осуществляется платежными агрегаторами (Тинькофф, ЮKassa и др.) в соответствии с их собственными политиками безопасности, соответствующими стандарту PCI DSS.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает ПДн Субъектов исключительно для следующих заявленных целей:

4.1.1. Основные цели:

  • Идентификация Субъекта в рамках исполнения Пользовательского соглашения (Публичной оферты).
  • Предоставление доступа к персонализированным функциям Платформы.
  • Обработка, публикация и отображение Заявок (объявлений) Пользователя.
  • Обеспечение возможности коммуникации между Пользователями (Продавцами и Покупателями).
  • Направление уведомлений, связанных с функционированием Платформы (статус Заявки, ответы на сообщения, технические уведомления).
  • Обработка платежей за Услуги Платформы, бухгалтерский и налоговый учет.

4.1.2. Вспомогательные и сервисные цели:

  • Проведение анализа и мониторинга использования Платформы для улучшения ее работы, интерфейса и функциональности.
  • Предотвращение и расследование мошеннических действий, нарушений Пользовательского соглашения или применимого законодательства.
  • Исполнение обязанностей, возложенных на Оператора законодательством РФ (например, предоставление информации по запросам уполномоченных государственных органов).

5. Правовые основания обработки персональных данных

5.1. Оператор обрабатывает ПДн Субъектов на следующих законных основаниях:

  • Согласие Субъекта ПДн, которое выражается путем проставления специальной отметки (галочки) в форме регистрации или в личном кабинете. Согласие является конкретным, информированным и сознательным.
  • Заключение и исполнение договора, стороной которого является Субъект ПДн (п. 2 ч. 1 ст. 6 Закона о ПДн). Таким договором является Пользовательское соглашение (Публичная оферта), акцептованное Субъектом.
  • Исполнение обязанностей, возложенных законодательством на Оператора (например, налоговое, бухгалтерское законодательство).

6. Порядок и условия обработки персональных данных

6.1. Срок обработки: Обработка ПДн осуществляется в течение срока действия Пользовательского соглашения, а после его прекращения – в течение сроков, установленных законодательством РФ для хранения соответствующей информации (например, для финансовых документов – 5 лет). По истечении указанных сроков ПДн подлежат обезличиванию или уничтожению.

6.2. Передача ПДн третьим лицам: Оператор может поручить обработку ПДн третьим лицам (Обработчикам) на основании заключенных договоров, которые обязывают таких лиц соблюдать конфиденциальность и обеспечивать безопасность ПДн. К таким Обработчикам могут относиться:

  • Хостинг-провайдеры и сервисы облачного хранения данных.
  • Сервисы аналитики (например, Яндекс.Метрика, Google Analytics – в обезличенном виде).
  • Платежные агрегаторы и банки.
  • Сервисы рассылки электронных писем.

6.3. Передача ПДн государственным органам: Оператор может раскрыть ПДн уполномоченным государственным органам РФ только в случаях и порядке, установленных действующим законодательством РФ (по судебному запросу, запросу правоохранительных органов).

6.4. Место обработки: Обработка ПДн осуществляется на территории Российской Федерации. Передача ПДн в иностранные государства, не обеспечивающие адекватную защиту прав Субъектов ПДн, не осуществляется.

7. Права субъекта персональных данных

7.1. Субъект ПДн имеет право, реализуемый путем направления соответствующего запроса Оператору:

  • 7.1.1. На доступ к ПДн: Получать подтверждение факта обработки его ПДн, а также информацию о такой обработке и сами ПДн.
  • 7.1.2. На уточнение и исправление: Требовать уточнения своих ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
  • 7.1.3. На отзыв согласия: В любой момент отозвать свое согласие на обработку ПДн, поданное на основании согласия. В этом случае Оператор прекратит обработку ПДн и уничтожит их, если сохранение ПДн более не требуется для целей, предусмотренных законодательством. Важно: отзыв согласия может повлечь невозможность дальнейшего использования Платформы.
  • 7.1.4. На обжалование: Обжаловать в уполномоченный орган (Роскомнадзор) или в суд действия или бездействие Оператора, если Субъект ПДн считает, что Оператор обрабатывает его ПДн с нарушением требований Закона о ПДн или иным образом нарушает его права и свободы.

7.2. Запрос, содержащий требование о реализации прав Субъекта ПДн, должен быть направлен Оператору в письменной форме по адресу места жительства, указанному в разделе 9 настоящей Политики, или на адрес электронной почты: everest124rus@mail.ru. Запрос должен содержать номер основного документа, удостоверяющего личность Субъекта ПДн или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, а также собственноручную подпись. Оператор обязуется рассмотреть и направить ответ на такой запрос в срок, не превышающий 30 (тридцать) календарных дней с момента его получения.

8. Меры по защите персональных данных

8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них. К таким мерам, в частности, относятся:

  • Назначение ответственного за организацию обработки ПДн.
  • Принятие локальных актов по вопросам обработки ПДн.
  • Ознакомление работников, непосредственно осуществляющих обработку ПДн, с положениями законодательства РФ о ПДн, настоящей Политикой.
  • Применение средств защиты информации (межсетевые экраны, системы обнаружения вторжений, антивирусное ПО).
  • Ограничение и разграничение доступа к ПДн.

9. Заключительные положения

9.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее размещения на Платформе, если иное не предусмотрено новой редакцией. Продолжение использования Платформы после вступления в силу изменений означает согласие Субъекта ПДн с новой редакцией.

9.2. Актуальная версия Политики всегда доступна для неограниченного доступа по сетевому адресу: https://ecobirzha.ru/privacy/.

9.3. Все предложения или вопросы по поводу настоящей Политики следует сообщать Оператору по контактным данным, указанным ниже.

Контактная информация Оператора

Индивидуальный предприниматель Пузырёв Фёдор Александрович

Адрес: 662520, Россия, Красноярский край, пгт. Березовка, ул. Лебедевой, д. 17

E-mail для обращений по вопросам ПДн: everest124rus@mail.ru

Контактный телефон: +7 (923) 811-88-80

Рег. номер оператора по обработке ПДн: № 100034113

Актуальная версия Политики конфиденциальности опубликована по адресу: https://ecobirzha.ru/privacy/

© ИП Пузырёв Ф.А., 2024 — 2025. Проект «Экобиржа» (ecobirzha.ru). Все права защищены.