1
Политика конфиденциальности
1. Общие положения
1.1. Настоящая политика конфиденциальности (далее - Политика) действует в отношении всей
информации, включая персональные данные Клиента (далее по тексу «Персональные данные»),
которую Сервис (ООО «А-4 Технологии», ОГРН 1227700064734, место нахождения: 115432, Россия, г.
Москва, пр. Андропова, д.18, к. 3, этаж/помещ./ ком. 9/XIV/1, а также иные третьи лица могут получить от
Клиента, как субъекта персональных данных. В некоторых случаях Сервис может получить Персональные
данные от Продавца. Такая передача осуществляется исключительно в случаях и порядке, определяемых
законодательством Российской Федерации в области обработки персональных данных, на основании
заключенного между Сервисом и Продавцом договора. Политика определяет порядок обработки и
защиты Персональных данных Клиентов, пользующихся Платформой посредством Сайта Сервиса,
включая мобильное приложение Сервиса «Подели».
1.2. Настоящая Политика является неотъемлемой частью Договора поручения на приобретение товаров,
работ, услуг или результатов интеллектуальной деятельности (далее по тексту «Договор поручения,
Договор»), заключаемого между Клиентом и Сервисом путем присоединения Клиента к Договору в целом
в соответствии со статьей 428 Гражданского кодекса Российской Федерации.
1.3. В случае наличия противоречий между настоящей Политикой и Договором поручения применению
подлежат положения настоящей Политики.
1.4. Регистрируясь на Платформе с целью заключения Договора, Клиент проходит процесс
Аутентификации, предоставляет в адрес Сервиса свои Персональные данные, используя при этом ПЭП,
тем самым подтверждает и выражает свое полное и конкретное, безоговорочное согласие с условиями
настоящей Политики.
1.5. В случае несогласия Клиента со всеми без исключения условиями настоящей Политики
использование Платформы не может быть начато Клиентом, либо если начато, то должно быть
немедленно прекращено; Договор не может быть заключен, а заключенный Договор подлежит
расторжению по инициативе Клиента в порядке п.8.2. Договора.
1.6. Настоящая Политика является общедоступным документом, содержащим перечень мер,
применяемых Сервисом при обработке и защите персональных данных.
2. Персональные данные, подлежащие обработке
2.1. Клиент предоставляет Сервису свои персональные данные, включая следующие: Ф.И.О., номер
телефона, адрес электронной почты, дату рождения, реквизиты электронных средств платежа (реквизиты
Банковской карты в соответствии с п. 5.5.1. Договора), сведения об активности Клиента во время
использования Платформы, данные, полученные с помощью технологии «cookies».
2.2. При необходимости Клиенту может быть предложено дополнительно предоставить иные
необходимые данные в целях исполнения Сервисом обязательств перед Клиентом, вытекающих из
Договора поручения. Сервис вправе запросить у Клиента в электронном виде информацию, которая, на
усмотрение Сервиса, будет считаться необходимой и достаточной для идентификации такого Клиента на
Платформе, для обеспечения безопасности Персональных данных Клиента, а также для исключения
любых возможных попыток злоупотребления, нарушения прав третьих лиц, для осуществления мер по
безопасности имущественных интересов третьих лиц.
2.3. Помимо Персональных данных, указанных в п.2.1., 2.2. Политики, Сервис в целях исполнения
Договора вправе собирать сведения об активности Клиента во время использования Платформы
(например, просмотр страниц Сайтов Продавцов).
2
2.4. Сервис может использовать технологию «cookies». «Cookies» не содержат Персональные данные
Клиента и не передаются третьим лицам. «Cookies» используются Сервисом в целях формирования новых
продуктов и услуг для Клиентов, статистики и аналитики действий Клиента на Сайте Сервиса и Сайтах
Продавцов, для представления информации в Личном кабинете исходя из предпочтений Клиента. Сервис
может получать информацию об IP-адресе посетителя Сайта Сервиса. Такая информация не используется
для установления личности посетителя и не подлежит передаче третьим лицам.
2.5. Сервис действует разумно и добросовестно, считая, что Клиент указывает достоверные
Персональные данные как выражение согласия с настоящей Политикой и иными условиями Договора
поручения.
2.6. Срок обработки Персональных данных составляет 15 (Пятнадцать) лет с даты заключения Договора,
если иные сроки не предусмотрены законодательством Российской Федерации. Условия прекращения
обработки и хранения Персональных данных определяются в установленном законодательством
Российской Федерации порядке.
2.7. В случае отзыва Клиентом согласия на обработку его персональных данных Сервис обязуется
прекратить их обработку или обеспечить прекращение такой обработки и в случае, если сохранение
Персональных данных более не требуется для целей обработки Персональных данных, уничтожить
Персональные данные или обеспечить их уничтожение в срок, не превышающий 30 календарных дней с
даты поступления указанного отзыва. Отзыв согласия на обработку персональных данных влечет за собой
расторжение Договора по инициативе Клиента. Клиент вправе направить Сервису отзыв согласия на
обработку его персональных данных по адресу электронной почты: pers_data@podeli.ru.
3. Цели сбора, обработки и хранения, а также правовое обоснование обработки Персональных
данных
3.1. Сервис осуществляет сбор, обработку и хранение Персональных данных Клиента в целях исполнения
Договора поручения, если иное не предусмотрено условиями Договора. При этом в соответствии с п. 5 ч.
1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» обработка Персональных
данных, необходимая для исполнения Договора, Стороной которого является Клиент, может
осуществляться без согласия субъекта персональных данных (Клиента).
3.2. В целях исполнения Договора Персональные данные могут обрабатываться Сервисом для:
- доступа к Платформе, в том числе к Личному кабинету;
- доступа к Товарам посредством использования Платформы;
- обработки Заявок в целях их подтверждения к исполнению и исполнения;
- исполнения финансовых обязательств Клиента в рамках Договора;
- формирования Клиентам новых предложений Сервиса;
- информирования Клиента о рекламных акциях и иных рекламных кампаниях Сервиса;
- осуществления взаимодействия с Клиентом;
- персонализации рекламы и предложений Продавцов;
- улучшения работы Платформы путем изменения/ расширения функционала;
- статистических и аналитических исследований.
3.3. Сбор Персональных данных осуществляется при регистрации на Платформе и заключении Договора,
при подаче Клиентом Заявок, а также в дальнейшем при внесении Клиентом информации посредством
Личного кабинете в ходе исполнения Договора.
3.4. Персональные данные Клиентов хранятся исключительно на электронных носителях.
3.5. Обработка персональных данных осуществляется на основе принципов законности целей и способов
обработки персональных данных, добросовестности, соответствия целей обработки персональных
данных целям, заранее определенным и заявленным при сборе персональных данных, соответствия
объема и характера обрабатываемых персональных данных, способов обработки персональных данных
3
целям обработки персональных данных, недопустимости объединения созданных для несовместимых
между собой целей баз данных, содержащих персональные данные.
4. Условия обработки Персональных данных и их передача третьим лицам
4.1. Сервис осуществляет обработку персональных данных с использованием средств автоматизации и
без использования средств автоматизации, а также путем смешанной обработки персональных данных,
включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение),
извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование,
удаление, уничтожение персональных данных, совершение иных действий, предусмотренных
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
4.2. Сервис обрабатывает Персональные данные Клиента в случае их предоставления Клиентом
самостоятельно посредством Платформы.
4.3. Направляя свои Персональные данные посредством использования Платформы, проходя процедуру
Аутентификации, используя при этом ПЭП, Клиент явно и недвусмысленно в добровольном порядке
выражает свое согласие с данной Политикой, в том числе с обработкой его Персональных данных, и
иными условиями Договора.
4.4. В порядке и объеме, определенных в п. 4.5. настоящей Политики, Сервис вправе передать
Персональные данные третьим лицам в следующих случаях:
- Клиент присоединился к условиям Договора, используя при этом ПЭП, и согласился с настоящей
Политикой, являющейся неотъемлемой частью Договора;
- принимая условия Политики, Клиент выражает свое согласие на передачу данных третьим лицам (п. 4.5.
Политики);
- передача Персональных данных осуществляется на основании заключенного между Сервисом и третьим
лицом договора в соответствии с действующим законодательством Российской Федерации «О
персональных данных», другими требованиями законодательства Российской Федерации в области
обработки и защиты персональных данных и настоящей Политикой.
- трансграничная передача Персональных данных на территории иностранных государств не
осуществляется.
4.5. Регистрируясь на Платформе с целью заключения Договора и проходя процедуру Аутентификации,
при которой используется ПЭП, Клиент дает свое безоговорочное согласие на предоставление в адрес
Сервиса своих Персональных данных, тем самым выражает свое полное и конкретное, безоговорочное
согласие с тем, что Сервис вправе предоставить его Персональные данные:
Продавцам, актуальных список которых содержится на Сайте Сервиса, для обработки
Персональных данных, а именно: Ф.И.О., номер телефона, дату рождения, информацию по
Заявкам, в целях исполнения Заявки, возврата Товара, формирования предложений Продавцов
в рамках развития Платформы;
АО «Альфа-Банк», ОГРН 1027700067328, место нахождения 107078, г. Москва, ул. Каланчевская,
д. 27. Генеральная лицензия Банка России 1326 от 16 января 2015 г., для обработки
Персональных данных, а именно: Ф.И.О., номер телефона, дату рождения, адрес электронной
почты, в целях исполнения своих обязанностей, связанных с требованиями законодательства
Российской Федерации и обеспечением возможности использования Клиентом Банковских карт
на Платформе (реализация услуг эквайринга); в консультативных и аналитических целях, для
определения оценки добросовестности использования Платформы, скорингового бала
(индивидуального рейтинга) и других показателей благонадежности при рассмотрении
возможности использования Клиентом Платформы, для построения математических (скоринг)
моделей;
КИВИ Банк (АО) (ОГРН 1027739328440; место нахождения: 117648, г. Москва, мкр. Чертаново
Северное, д. 1А, корп. 1), для обработки Персональных данных, а именно: номер телефона, в
целях получения ответов на запросы, связанных с определением оценки добросовестности
использования Платформы, определением скорингового бала (индивидуального рейтинга,
4
полученного в результате математических моделей указанных выше лиц) и других показателей
благонадежности при рассмотрении возможности использования Клиентом Платформы;
ПАО «МегаФон» (ОГРН 1027809169585; место нахождения: 127006, г. Москва, ул. Оружейный
пер., д. 41), для обработки Персональных данных, а именно: номер телефона, в целях анализа
имеющихся сведений об оказанных услугах связи том числе сведений о местонахождении
абонентского оборудования при получении услуг связи, оплате оказанных услуг связи, сведений
об идентификаторах абонентского оборудования, иные сведения об оказываемых услугах по
договору об оказании услуг связи, за исключением сведений, составляющих тайну связи, и
передачи результата обработки Сервису для определения оценки добросовестности
использования Платформы, определения скорингового бала (индивидуального рейтинга,
полученного в результате математических моделей указанных выше лиц) и других показателей
благонадежности при рассмотрении возможности использования Клиентом Платформы;
ПАО «ВымпелКом» (ОГРН 1027700166636; место нахождения: 127083, г. Москва, ул. Восьмого
Марата, д.10, стр. 14), для обработки Персональных данных, а именно: номер телефона, в целях
анализа имеющихся сведений об оказанных услугах связи том числе сведений о
местонахождении абонентского оборудования при получении услуг связи, оплате оказанных
услуг связи, сведений об идентификаторах абонентского оборудования, иные сведения об
оказываемых услугах по договору об оказании услуг связи, за исключением сведений,
составляющих тайну связи, и передачи результата обработки Сервису для определения оценки
добросовестности использования Платформы, определения скорингового бала
(индивидуального рейтинга, полученного в результате математических моделей указанных выше
лиц) и других показателей благонадежности при рассмотрении возможности использования
Клиентом Платформы;
ООО Бюро кредитных историй Эквифакс(ОГРН 1047820008895, место нахождения: 129090, г.
Москва, ул. Каланчевская, д. 16, стр.1), для обработки Персональных данных, а именно: Ф.И.О.,
номер телефона, адрес электронной почты, дату рождения, в целях проверки и статистического
анализа с целью расчета правил проведения для идентификации риска мошенничества и фрода.
Предоставление Персональных данных осуществляется в зашифрованном виде;
третьим лицам, для обработки Персональных данных, а именно: Ф.И.О., номер телефона, дату
рождения, коммерческие условия Договора, включая задолженность, в отношении которых
произведена уступка прав или обязанностей, для обработки Персональных данных в целях
исполнения Договора уступки, а также взаимодействия с Клиентом.
Обработка Персональных данных указанными в настоящем пункте третьими лицами по поручению
Сервиса осуществляется с использованием средств автоматизации или без использования таковых
средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление,
изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление,
уничтожение Персональных данных.
4.6. Во всех случаях передачи Сервисом Персональных данных третьим лицам цели их обработки не
превышают обозначенные п. 3.2. Политики.
5. Права Клиента в области обработки Персональных данных
5.1. Клиент имеет право на получение информации, касающейся обработки его Персональных данных, в
том числе содержащей:
- подтверждение факта обработки Персональных данных Сервисом;
- правовые основания и цели обработки Персональных данных;
- применяемые Сервисом способы обработки Персональных данных;
- наименование и место нахождения Сервиса, сведения о лицах, которые имеют доступ к Персональным
данным, или которым могут быть раскрыты Персональные данные на основании договора с Сервисом
или на основании федерального закона.
- обрабатываемые Персональные данные, источник их получения, если иной порядок представления
таких данных не предусмотрен федеральным законом;
- сроки обработки Персональных данных, в том числе сроки их хранения;
- порядок осуществления Клиентом своих прав в рамках обработки Персональных данных.
5
5.2. Запрос о получении информации, перечень которой приведен в п. 5.1. Политики, должен
направляться Сервису в соответствии с требованиями законодательства по адресу электронной почты:
pers_data@podeli.ru.
5.3. Клиент вправе требовать от Сервиса уточнения его Персональных данных, их блокирования или
уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными,
незаконно полученными или не являются необходимыми для заявленной цели обработки, а также
принимать предусмотренные законом меры по защите своих прав.
6. Реализуемые требования по защите Персональных данных
6.1. Сервис подтверждает обеспечение необходимого и достаточного уровня безопасности
информационных систем Персональных данных, соблюдения конфиденциальности, целостности и
доступности обрабатываемых Персональных данных и сохранности носителей сведений, содержащих
Персональные данные, на всех этапах работы с ними.
6.2 Индивидуальный доступ Клиента к Личному кабинету позволяет избежать несанкционированных
действий третьих лиц от имени Клиента. Передача способа доступа к Личному кабинету Клиентом
третьим лицам запрещена. Клиент несёт ответственность за все возможные негативные последствия, в
случае раскрытия способа доступа, а также учетных данных Личного кабинета третьим лицам.
6.3 Сервис использует необходимые технологии шифрования для обеспечения защиты информации при
передаче ее в рамках исполнения Договора поручения.
6.4 Для защиты информации о Банковских картах третье лицо, заключившее договор эквайринга с
Сервисом, использует защищенные сети, шифрование и другую защиту данных держателей карт, в том
числе физический и технический контроль доступа, мониторинг и тестирование систем безопасности, а
также другие методы защиты информации.
6.5. Доступ Клиента в Личный кабинет может быть ограничен Сервисом в случаях, если Сервису станут
известны сведения о том, что в Личном кабинете проведены или могут проводиться транзакции с
использованием Банковских карт, выданных на имя третьих лиц без их ведома, либо сведения о том, что
Клиентом скомпрометированы Персональные данные для доступа к Личному кабинету со стороны лиц,
которые могут быть причинить вред неопределённому кругу третьих лиц, либо самому Клиенту, в
частности, если может создаваться угроза хищения денежных средств третьих лиц без их согласия и
ведома, либо если Сервису стали известны сведения о том, что Клиент использовал чужие Персональные
данные для осуществления противоправной, преступной деятельности.
6.6. Сервис не несёт ответственности за вред, который может быть причинён Клиентом третьим лицам.
7. Доступ к Политике, внесение изменений в Политику
7.1. Электронная версия действующей редакции Политики размещена на Сайте Сервиса и является
неотъемлемой частью Договора поручения.
7.2. Сервис имеет право вносить изменения в настоящую Политику в порядке, определенном в п.2.8.
Договора поручения.