Политика конфиденциальности

Конфиденциальность и защита данных на платформе Retriv.Market

Настоящий регламент определяет комплексный подход к сбору, хранению, обработке и защите персональных данных пользователей цифровой площадки Retriv.market (далее — «Сервис»). Документ разработан с учетом требований российского законодательства, международных стандартов, включая GDPR (Общий регламент по защите данных ЕС), Федеральный закон №152-ФЗ «О персональных данных», а также отраслевых норм, таких как PCI DSS (для платежных операций) и ISO 27001 (информационная безопасность).

Используя Сервис по назначению, вы принимаете эту Политику как обязательный юридический документ. Ознакомление с ней до начала использования Сервиса является обязательным условием для каждого Пользователя.

Вы принимаете эту Политику, совершая определённые действия на Сервисе. Это подтверждается установкой "галочки" (отметки) в специальном разделе или форме при регистрации или оформлении покупки. Такое действие однозначно показывает ваше согласие и намерение соблюдать условия Политики.

Принимая Политику, вы подтверждаете, что ознакомились с каждым её пунктом, полностью поняли содержание и безоговорочно согласны со всеми её условиями и требованиями. Это также означает, что вы обязуетесь неукоснительно соблюдать все правила, изложенные в Политике.

Администрация Платформа и Пользователь в дальнейшем будут именоваться «Сторонами», а по отдельности — «Стороной».

1. Термины, используемые в политике

1.1 Для целей данной Политики, приведённые ниже термины имеют следующее значение:

1.2«Retriv.Market» — это Сервис (доступный по адресу https://retriv.market), представляющий собой комплекс информационно-технических решений. Он предназначен для взаимодействия между Продавцами и Покупателями, обеспечивая заключение и проведение Сделок, а также безопасные финансовые операции между ними.

1.3 Персональные данные — это любая информация, которая позволяет прямо или косвенно установить личность человека (субъекта персональных данных).

1.4 Обработка Персональных данных — это любое действие или набор действий с персональными данными, выполняемых как автоматически, так и вручную. Сюда входят сбор, запись, систематизация, накопление, хранение, обновление (изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение данных.

1.5 Если в настоящей Политике встречаются термины, не указанные в пункте «1» их значение следует определять, руководствуясь другими юридическими документами Сервиса, а также общим смыслом и контекстом самой Политики.

1.6 Если какой-либо термин в Политике или Публичной оферте имеет неоднозначное толкование, следует руководствоваться следующими принципами:

• В первую очередь, используйте толкование, принятое на Сервисе, включая значения из других юридических документов, размещённых здесь;

• Во вторую очередь, обращайтесь к законодательству стран СНГ  и за ее приделами, так же общепринятой деловой практике в соответствующей сфере деятельности;

2. Цель, способы и правовые основания обработки персональных данных

2.1 Основная цель этой Политики — обеспечить надлежащую защиту Персональных данных Пользователей от несанкционированного доступа третьих лиц, а также чётко определить порядок их получения, предоставления и использования.

2.2  Цели обработки Персональных данных Пользователя
Обработка персональных данных Пользователя осуществляется для выполнения Администрацией Сервиса обязательств, которые предусмотрены публичная офертой: https://retriv.market/page/publichnaya-oferta и правилами сервиса https://retriv.market/page/polzovatelskoe-soglashenie

• Организация заключения Сделок между Пользователями (Продавцами и Покупателями);
• Организация взаиморасчётов между Пользователями (Продавцами и Покупателями);
• Предоставление Пользователю возможности полноценно использовать Сервис согласно его предназначению и функционалу;
• Предоставить Пользователю возможность полноценно использовать Сервис по его прямому назначению.

2.3 Администрация Сервиса стремится к обеспечению прав и свобод человека и гражданина при обработке персональных данных. Наша главная цель — защитить ваше право на неприкосновенность частной жизни, личную и семейную тайну.

2.4 Персональные данные обрабатываются Администрацией Сервиса способами, указанными в пункте «1.4» Политики конфиденциальности, и в соответствии с целями, установленными данным разделом Политики.

2.5 Правовым основанием обработки персональных данных Пользователей являются:

Личное согласие на обработку персональных данных. Основанием для обработки персональных данных является личное согласие Пользователя, выраженное путем акцепта настоящей Политики.

3. Персональные данные пользователей

3.1 В рамках своей деятельности Администрация Сервиса обрабатывает персональные данные Пользователей, такие как:

• Адрес электронной почты;
• Логин который указан при регистрации;

Информация о целях обработки этих данных представлена в пункте 2.2 настоящей Политики.

3.2 Администрация Сервиса осуществляет обработку персональных данных, указанных в пункте 3.1. Политики, с использованием автоматизированных средств, таких как компьютеры и серверы.

3.3 При использовании Сервиса Пользователем, Администрация Сервиса в автоматическом режиме собирает сведения от программных, технических и аппаратных средств (включая программное обеспечение), применяемых Пользователем для доступа к веб-страницам Сервиса. Данные сведения включают, но не ограничиваются следующим:

• Сведения о программно-аппаратных устройствах, применяемых Пользователем при посещении Сервиса, включая, помимо прочего, модель и версию операционной системы, уникальные идентификаторы устройств, а также данные о мобильной сети Пользователя;
• Сведения, зафиксированные в журналах серверов, а именно: поисковые запросы Пользователя, файлы cookie, IP-адрес, информация о сбоях в работе системы, а также данные о просмотре Пользователем конкретных веб-страниц Сервиса;
• Сведения о домене (поддомене) провайдера Пользователя, а также о стране его местонахождения и аналогичная информация;
• Целью обработки указанных персональных данных является формирование анонимной и обобщенной статистики использования Сервиса. Это позволяет Администрации Сервиса эффективнее обслуживать Пользователей, обеспечивать оптимальную производительность Сервиса, учитывать пользовательские предпочтения, противодействовать мошенничеству и анализировать общую работу Сервиса.

3.4 Размещение и передача Пользователем персональных данных Администрации Сервиса осуществляется с целью исполнения взаимных обязательств между Администрацией Сервиса и Пользователями в соответствии с договорами, упомянутыми в пунктах 2.2 и 2.5 Политики конфиденциальности.

3.5 Персональные данные Пользователя используются исключительно в соответствии с целями, определенными в разделах 2 и 3 настоящей Политики, и не могут быть применены для каких-либо иных целей, не соответствующих тематике Сервиса.

3.6. Администрация Сервиса обязуется не передавать персональные данные Пользователей частным лицам или организациям, которые могут использовать эту информацию не по назначению (например, для несанкционированной рекламы, спама или передачи другим лицам).

3.7 Администрация Сервиса осуществляет обработку исключительно тех персональных данных Пользователей, которые были размещены на Сервисе или предоставлены Пользователем. Обработка этих данных производится как с использованием программно-аппаратных и технических средств Сервиса, так и в ручном режиме.

4. Информирование и согласие

4.1 Пользователь воспользовавшийся услугами сервиса подтверждает и соглашается, что размещает и передаёт свои Персональные данные Сервису и его Администрации самостоятельно, добровольно и по собственному усмотрению. Размещая свои Персональные данные на Сервисе, Пользователь тем самым подтверждает своё добровольное согласие на их предоставление Администрации Сервиса для обработки.

4.2 Вы соглашаетесь на обработку своих персональных данных в соответствии с действующим законодательством Российской Федерации, международных стандартов, включая GDPR (Общий регламент по защите данных ЕС), Федеральный закон №152-ФЗ «О персональных данных», а также отраслевых норм, таких как PCI DSS (для платежных операций) и ISO 27001 (информационная безопасность).

4.3 Администрация Сервиса может использовать эти данные, чтобы выполнять свои обязательства перед вами, как Пользователем, включая те, что указаны в разделе 2 этой Политики, согласно закону о персональных данных.

4.4 Пользователь даёт согласие на получение от Администрации Сервиса рассылок по электронной почте, а также других уведомлений.

4.5 Администрация Сервиса, в силу специфики своей работы, не проверяет достоверность предоставляемых данных и не контролирует Пользователей. Мы исходим из предположения, что Пользователь всегда предоставляет полную, достоверную и актуальную информацию о себе.

4.5 Администрация Сервиса обязуется защищать персональные данные Пользователей. Мы гарантируем, что не будем публиковать личные данные других лиц на Сервисе и не станем использовать персональные данные Пользователей в целях, противоречащих закону, а также для незаконной деятельности, извлечения выгоды или любых иных целей, несовместимых с целями Сервиса.

5. Предоставление информации о пользователе

5.1 Администрация Сервиса не может передавать ваши персональные данные третьим лицам (платно или бесплатно) без вашего согласия, за исключением случаев, описанных в пункте 5.2 этой Политики.

5.2 Администрация Сервиса может передавать информацию о Пользователе без его согласия и предварительного уведомления в случаях, когда это разрешено или является обязательным для Администрации Сервиса:

• Государственным органам, включая правоохранительные органы, органы дознания и следствия, а также суду, при наличии их мотивированного запроса;

• По решению суда;

• В других случаях, предусмотренных действующим законодательством.

6. Меры по защите данных пользователей

6.1 Администрация Сервиса принимает технические и организационно-правовые меры для защиты ваших персональных данных. Это помогает предотвратить неправомерный или случайный доступ, уничтожение, изменение, блокирование, копирование, распространение и любые другие неправомерные действия.

6.2 Какие меры мы принимаем:

• Мы опубликовали эту Политику обработки персональных данных на Сервисе;

• Мы постоянно оцениваем и контролируем риски, а также потенциальный вред для Пользователей в случае нарушения законодательства о персональных данных.
• Доступ к персональным данным предоставляется только тем сотрудникам, которым он действительно необходим для выполнения их обязанностей и достижения целей обработки данных.
• Мы осуществляем запись, систематизацию, накопление, хранение, обновление (изменение), извлечение и другие способы обработки персональных данных с использованием баз данных.
• Срок обработки (хранения) персональных данных составляет 3 года с момента вашей последней активности на Сервисе. Вы можете отозвать своё согласие на обработку данных в любой момент, отправив уведомление менеджеру сайта с пометкой «Отзыв согласия на Обработку Персональных данных». После этого персональные данные будут удалены с серверов Администрации Сервиса.
• Уничтожение персональных данных осуществляется посредством их полного стирания с серверов Администрации Сервиса.

6.3 Трансграничная передача данных в страны, которые не соответствуют этим требованиям, возможна только при наличии письменного согласия субъекта персональных данных или для исполнения договора, стороной которого является субъект данных.

7. Процедура разрешения споров

7.1 Досудебное урегулирование
Мы, Администрация Сервиса, и вы, Пользователь, устанавливаем претензионный досудебный порядок для разрешения любых разногласий и споров, возникающих в связи с применением этой Политики. Срок ответа на претензию составляет 7 (семь) рабочих дней с момента её получения.

7.2 Судебное разбирательство
Если договориться по спорным вопросам не удаётся, спор, вытекающий из этой Политики, будет рассматриваться в суде в соответствии с действующим законодательством.

8. Порядок рассмотрения обращений

8.1 Пользователи имеют право направлять Администрации Сервиса запросы, включая запросы относительно использования их персональных данных, а также для получения информации, подлежащей обязательному предоставлению Администрацией Сервиса по запросу Пользователя в соответствии с законодательством о персональных данных. Запросы следует отправлять менеждеру на странице "Контакты"

8.2 Администрация Сервиса гарантирует рассмотрение поступившего запроса Пользователя и направление ответа в срок до 10 дней с даты его получения.

8.3 Вся корреспонденция, которую Администрация Сервиса получает от пользователей (будь то в письменной или электронной форме), считается конфиденциальной информацией. Она не подлежит разглашению без вашего письменного согласия. Кроме того, ваши персональные данные и любая другая информация, предоставленная вами в запросе, не могут быть использованы иначе, как для ответа по теме вашего обращения или в случаях, прямо предусмотренных законодательством.

9. Применение Политики

9.1 Настоящая Политика вступает в силу с момента её публикации в сети Интернет на Сервисе, упомянутом в пункте «1» данной Политики.

9.2 Настоящая Политика введена в действие на неопределённый срок и прекращает своё действие только в случае её аннулирования Администрацией Сервиса.

9.3 Изменения в Политику вступают в силу с момента опубликования её новой редакции на Сервисе, если при публикации не установлен иной срок. Администрация Сервиса оставляет за собой право вносить изменения в текст Политики в одностороннем порядке.

9.4 Пользователь обязуется самостоятельно контролировать изменения в положения настоящей Политики и несёт ответственность за негативные последствия, связанные с несоблюдением данной обязанности.

9.5 При несогласии с изменениями, Пользователь обязан прекратить использование Сервиса и отказаться от предоставляемых Администрацией услуг. В противном случае, продолжение использования Сервиса будет расцениваться как согласие Пользователя с условиями Политики в новой редакции.

9.6 Действующая редакция Политики размещена в соответствующем разделе Сервиса и постоянно доступна по ссылке: https://retriv.market/page/privacy-policy

9.7 Настоящая Политика была составлена на русском языке. В случае наличия каких-либо несоответствий между версией Политики, составленной на русском языке, и версией Политики, переведенной на другой язык, приоритет и прямое применение будут иметь положения Политики, составленной на русском языке.

10. Обработки файлов cookie

10.1. Этот веб-сайт (retriv.market и его поддомены) использует файлы cookie и аналогичные технологии, чтобы обеспечить максимальное удобство для вас, наших пользователей, и помочь вам найти нужную информацию. Продолжая использовать наш сайт, вы соглашаетесь с использованием файлов cookie в соответствии с этим уведомлением. Если вы не согласны, пожалуйста, измените настройки своего браузера или воздержитесь от использования сайта.

10.2. Cookie, метки (тэги) и схожие технологии:

• Что такое файлы Cookie: Cookie — это небольшой текстовый файл. Он отправляется веб-сервером и сохраняется на вашем компьютере, мобильном телефоне или любом другом устройстве, которое вы используете для доступа в интернет при посещении веб-сайта.
• Как работают файлы Cookie:  Каждый раз, когда вы заходите на веб-сайт, ваш веб-браузер (веб-клиент) отправляет текстовый файл cookie обратно веб-серверу в составе HTTP-запроса. Это позволяет веб-серверу получать информацию о ваших действиях или предпочтениях в интернете.  Для вашей безопасности и конфиденциальности данных ваш браузер обычно не передаёт cookie, предназначенные для одного веб-сайта, другим ресурсам.
• Управление файлами Cookie: Вы полностью контролируете файлы cookie. Вы можете удалять уже сохраненные cookie в любое время или запретить их сбор, изменив соответствующие настройки в вашем веб-браузере.  Более подробную информацию о том, как это сделать, вы найдете в пункте 10.5.2.  Пожалуйста, имейте в виду, что при отключении cookie мы не можем гарантировать полную работоспособность и доступность всех функций Сайта.

10.3. Как мы используем Cookie

Мы используем файлы cookie для улучшения вашего взаимодействия с нашим сайтом. Они помогают нам:

• Обеспечивать работу сайта: Некоторые cookie необходимы для базовой функциональности, например, для входа в учетную запись или добавления товаров в корзину.

• Анализировать использование сайта: Мы собираем анонимную информацию о том, как вы используете наш сайт (например, какие страницы посещаете, сколько времени проводите на них). Это помогает нам понять, что работает хорошо, а что можно улучшить.

• Персонализировать ваш опыт: Cookie позволяют нам запоминать ваши предпочтения (например, язык или регион) и показывать вам более релевантный контент.

• Обеспечивать безопасность: Cookie помогают нам защищать ваш аккаунт и наш сайт от мошенничества и несанкционированного доступа.

Использование файлов cookie позволяет нам сделать ваш опыт на сайте более удобным, персонализированным и безопасным.

10.4. Какие cookie мы используем:

• Основные cookie —Данные cookie обеспечивают основное функционирование Сайта. Они необходимы для таких действий, как регистрация и авторизация пользователей, навигация и просмотр контента. Кроме того, эти файлы cookie позволяют идентифицировать пользователя для предоставления запрошенных услуг, например, для ускорения процедуры авторизации путём сохранения ранее введённых учётных данных.

• Cookie для улучшения работы сайта — Мы используем эксплуатационные cookie, чтобы понять, как вы пользуетесь нашим сайтом (например, через какой браузер вы заходите). Эта информация помогает нам улучшать навигацию, делать сайт удобнее и максимально соответствующим вашим запросам. Они также позволяют нам оперативно исправлять технические ошибки и поддерживать безопасность. Проще говоря, эти cookie помогают нам узнать, как вы взаимодействуете с сайтом, чтобы мы могли постоянно его совершенствовать.

• Сессионные cookie — это временные файлы, которые существуют только пока вы находитесь на сайте. Они автоматически удаляются, как только вы закрываете вкладку или браузер. Их основная задача — запоминать ваш выбор на предыдущих страницах, чтобы вам не приходилось вводить одну и ту же информацию несколько раз.
• Постоянные cookie — это файлы, которые сохраняются на вашем компьютере или мобильном устройстве даже после закрытия браузера. Они могут запоминать ваши предпочтения и настройки для определённого веб-сайта, чтобы эти данные использовались при ваших следующих посещениях.
• Обязательные cookie — это основной набор файлов, без которых сайт не сможет работать корректно и без сбоев.

10.5. Как отказаться от использования файлов cookie?

10.5.1. Вы можете настроить сбор информации cookie, внеся изменения в настройки своего веб-браузера. Для получения инструкций по блокировке или удалению файлов cookie, обратитесь к разделу «Помощь» или «Поддержка» вашего браузера.
10.5.2. Важно помнить, что отключение или блокировка функции cookie может повлиять на работу сайта и сделать его функционал недоступным в полном объеме.

Ниже вы найдете ссылки на инструкции по управлению cookie в популярных браузерах:

• Internet Explorer: https://support.microsoft.com/ru-ru/help/17442/windows-internet-explorer-delete-manage-cookies
• Firefox: https://support.mozilla.org/ru/kb/vklyuchenie-i-otklyuchenie-kukov-ispolzuemyh-veb-s
• Chrome: https://support.google.com/chrome/answer/95647?hl=ru
• Safari: https://support.apple.com/ru-ru/guide/safari/sfri11471/mac

10.6. Настоящая Политика может быть изменена. Обновлённая версия вступает в силу с момента её публикации на Сайте. Мы рекомендуем регулярно просматривать эту страницу, чтобы быть в курсе любых изменений.