Политика обработки персональных данных

1. Оператор и область применения

1.1. Оператором персональных данных является ООО «Фантум», ОГРН 1232300009457, ИНН 2370012999, адрес: Краснодарский край, г. Славянск-на-Кубани, ул. Стаханова, д. 197/1, оф. 408.

1.2. Политика применяется к посетителям СельхозМолл, пользователям аккаунта, Покупателям, получателям заказов и лицам, которые обращаются в поддержку.

1.3. По вопросам обработки данных можно написать на office@fantum.ru или направить письмо по адресу Оператора.

2. Цели, данные и основания

2.1. Для создания и обслуживания аккаунта обрабатываются имя, контакты, сведения о входе и настройках. Основание — заключение и исполнение соглашения по инициативе пользователя.

2.2. Для оформления и сопровождения заказа обрабатываются имя Покупателя и получателя, контакты, адрес или место получения, состав и стоимость заказа, способ доставки, статус оплаты и возврата, сообщения по заказу. Основание — заключение и исполнение договора по инициативе Покупателя, выполнение поручения магазина и обязанности, установленные законом.

2.3. Для проведения онлайн-платежа и возврата обрабатываются сумма, назначение, статус и идентификатор операции. Данные банковской карты Оператор не получает и не хранит. Основание — договор и требования закона.

2.4. Для поддержки и рассмотрения обращений обрабатываются контакты, содержание обращения, приложенные материалы и история ответа. Основание — договор, закон и законный интерес в защите прав участников.

2.5. Для безопасности и устойчивой работы обрабатываются IP-адрес, сведения об устройстве и браузере, дата, время и результат значимых действий, журналы ошибок и сведения о попытках доступа. Основание — требования закона и законный интерес в защите Платформы и пользователей при соблюдении их прав.

2.6. Необходимые технические файлы используются для входа, корзины, безопасности и сохранения выбранных настроек. Необязательная аналитика или персонализация включается только на отдельном законном основании и с возможностью отказаться.

2.7. Оператор не запрашивает специальные категории и биометрические данные. Их не следует сообщать в свободных полях без необходимости.

3. Действия с данными

3.1. Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, передаёт определённым получателям, обезличивает, блокирует, удаляет и уничтожает данные с использованием средств автоматизации или без них.

3.2. Оператор не распространяет данные неопределённому кругу лиц и не использует сведения заказа для рекламы без отдельного законного основания.

3.3. При сборе данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории Российской Федерации. Трансграничная передача по умолчанию не выполняется; до её начала Политика и необходимые процедуры должны быть отдельно актуализированы.

4. Получатели

4.1. В объёме, необходимом для конкретной операции, данные могут получить:

• выбранный магазин — для заключения и исполнения заказа, передачи товара и рассмотрения требования;
• выбранная служба доставки — для передачи текущего заказа получателю;
• платёжная организация и банк — для оплаты и возврата;
• поставщики хостинга, связи и иной инфраструктуры — по договору поручения обработки;
• государственные органы — только в предусмотренном законом случае.

4.2. Конкретный магазин и способ получения показываются до отправки заказа. Получателю передаётся только объём, необходимый для его роли.

4.3. Магазин самостоятельно определяет цели обработки данных для продажи и исполнения заказа и публикует собственную политику. Его самостоятельная обработка не регулируется настоящей Политикой.

5. Сроки и прекращение обработки

5.1. Данные хранятся не дольше, чем этого требуют цель обработки, договор и обязательный срок по закону:

• аккаунт — до удаления аккаунта и в течение трёх лет после удаления в части, необходимой для защиты прав;
• сведения о заказах, оплатах и возвратах — в течение пяти лет после исполнения или прекращения заказа;
• обращения и претензии — в течение трёх лет после закрытия обращения или события безопасности;
• журналы безопасности — в течение трёх лет после закрытия обращения или события безопасности;
• данные по добровольному согласию — до окончания указанного в нём срока или более раннего отзыва, если нет другого основания.

5.2. После прекращения основания данные удаляются или обезличиваются в срок, установленный законом, если обязательное хранение больше не требуется.

6. Права человека

6.1. Человек вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления незаконно обработанных данных, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд.

6.2. Запрос направляется на office@fantum.ru. Оператор вправе запросить сведения, необходимые для подтверждения личности и полномочий заявителя.

6.3. Отзыв добровольного согласия не влияет на законность прежней обработки и не прекращает обработку, для которой сохраняется договорное или законное основание.

7. Защита данных и изменение Политики

7.1. Оператор применяет правовые, организационные и технические меры защиты, ограничивает доступ по обязанностям, учитывает действия с данными и принимает меры при инцидентах.

7.2. Действующая редакция постоянно доступна по адресу /legal/platform_privacy_policy. Новая редакция применяется после публикации и не создаёт задним числом новое основание обработки.