Политика конфиденциальности Contract Retail

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей платформы Contract Retail (далее — «Платформа»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных".

1.3. Используя Платформу, Пользователь соглашается с условиями настоящей Политики и дает согласие на обработку своих персональных данных.

1.4. Если Пользователь не согласен с условиями Политики, он обязан прекратить использование Платформы.

2. Собираемая информация

2.1. Мы собираем и обрабатываем следующие категории персональных данных:

2.1.1. Данные при регистрации:

Номер телефона для авторизации через Telegram;
Имя пользователя (по желанию);
Город проживания (по желанию);
Фотография профиля (по желанию).

2.1.2. Данные при использовании Платформы:

Адреса доставки;
Информация о созданных карточках товаров;
Информация о размещенных ордерах;
Данные о заключенных сделках;
История переписки в чатах;
Фотографии товаров и упаковки;
Информация о платежах (при использовании услуги гаранта).

2.1.3. Технические данные:

IP-адрес;
Тип устройства и браузера;
Данные о взаимодействии с Платформой;
Cookies и аналогичные технологии.

3. Цели обработки данных

3.1. Мы используем персональные данные для следующих целей:

Регистрация и авторизация на Платформе;
Обеспечение функционирования сервиса;
Создание и модерация карточек товаров;
Обработка ордеров и заключение сделок;
Организация доставки товаров;
Обеспечение коммуникации между Пользователями;
Предоставление услуги гаранта;
Разрешение споров между Пользователями;
Улучшение качества сервиса;
Обеспечение безопасности и предотвращение мошенничества;
Выполнение требований законодательства РФ.

4. Защита данных

4.1. Мы применяем следующие меры для защиты персональных данных:

Шифрование данных при передаче (SSL/TLS);
Хранение данных на защищенных серверах;
Ограниченный доступ к персональным данным (только уполномоченные сотрудники);
Регулярное обновление систем безопасности;
Мониторинг и аудит безопасности;
Резервное копирование данных.

4.2. Несмотря на применяемые меры, мы не можем гарантировать абсолютную защиту от несанкционированного доступа в случае действий третьих лиц, находящихся вне нашего контроля.

5. Передача данных третьим лицам

5.1. Мы не продаем и не передаем персональные данные третьим лицам для их коммерческого использования.

5.2. Передача данных третьим лицам осуществляется только в следующих случаях:

5.2.1. С согласия Пользователя:

Передача контактных данных сторонам Сделки для её исполнения;
Передача адреса доставки выбранной службе доставки.

5.2.2. Для выполнения договорных обязательств:

Службам доставки (СДЭК, Почта России, Boxberry и др.) — только адрес доставки и контактный телефон;
Платежным системам — только данные, необходимые для проведения платежа.

5.2.3. По требованию законодательства:

Государственным органам по официальному запросу;
Правоохранительным органам в рамках расследований;
Судебным органам по судебному решению.

5.2.4. Для защиты прав:

При выявлении мошенничества или противоправных действий;
Для защиты прав и безопасности других Пользователей;
При разрешении споров.

6. Cookies и технологии отслеживания

6.1. Мы используем cookies и аналогичные технологии для:

Обеспечения работы Платформы;
Запоминания настроек и предпочтений Пользователя;
Анализа использования сервиса;
Улучшения функционала Платформы;
Обеспечения безопасности.

6.2. Пользователь может управлять cookies через настройки своего браузера. Отключение cookies может ограничить функциональность Платформы.

7. Права пользователя

7.1. В соответствии с законодательством РФ Пользователь имеет право:

Получать информацию о своих персональных данных, обрабатываемых Оператором;
Требовать уточнения неточных или неполных персональных данных;
Требовать удаления своих персональных данных;
Отозвать согласие на обработку персональных данных;
Ограничить обработку персональных данных;
Получить копию своих персональных данных в структурированном виде;
Обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных.

7.2. Для реализации своих прав Пользователь направляет запрос на электронную почту: kd.retail@mail.ru.

7.3. Запрос рассматривается в течение 30 календарных дней с момента получения.

7.4. При удалении персональных данных Пользователь теряет доступ к Платформе.

8. Хранение данных

8.1. Мы храним персональные данные в течение срока, необходимого для достижения целей обработки.

8.2. Сроки хранения различных категорий данных:

Данные учетной записи — до момента удаления аккаунта Пользователем или блокировки Администрацией;
История сделок — 3 года с момента завершения сделки (для разрешения возможных споров);
Переписка в чатах — 1 год с момента завершения сделки;
Финансовые данные — 5 лет (в соответствии с требованиями налогового законодательства).

8.3. По истечении сроков хранения персональные данные удаляются или обезличиваются.

8.4. Некоторые данные могут храниться дольше в случаях, предусмотренных законодательством РФ.

9. Безопасность данных

9.1. Мы используем современные технологии защиты информации:

Шифрование данных при передаче по защищенному протоколу HTTPS;
Хранение паролей в зашифрованном виде;
Многофакторная аутентификация через Telegram;
Регулярное резервное копирование;
Защита от DDoS-атак и вредоносного ПО;
Ограничение доступа к данным на уровне сотрудников.

9.2. В случае утечки персональных данных мы обязуемся уведомить Пользователей и уполномоченные органы в соответствии с требованиями законодательства.

10. Данные несовершеннолетних

10.1. Платформа предназначена для лиц, достигших 18 лет.

10.2. Мы не собираем намеренно персональные данные лиц младше 18 лет.

10.3. Если нам станет известно, что мы собрали данные несовершеннолетнего без согласия родителей, мы удалим такие данные.

11. Изменения в Политике

11.1. Мы оставляем за собой право вносить изменения в настоящую Политику конфиденциальности.

11.2. Новая редакция Политики вступает в силу с момента её размещения на Платформе, если иной срок не указан при публикации.

11.3. Актуальная версия Политики всегда доступна по адресу: https://contract-retail.ru/documents/privacy-policy.html

11.4. Продолжение использования Платформы после внесения изменений означает согласие Пользователя с новой редакцией Политики.

12. Контактная информация

12.1. По вопросам, связанным с обработкой персональных данных, Пользователь может обратиться:

Email: kd.retail@mail.ru
Через функционал Платформы: раздел "Поддержка"

12.2. Время рассмотрения обращений: в течение 30 календарных дней с момента получения.

12.3. Рабочие часы: Пн-Пт: 12:00 - 18:00 (МСК), Сб-Вс: выходные дни.

Политика конфиденциальности