1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Обществом с ограниченной ответственностью «ЭЛЕВОМАРТ» (далее — «Администрация», «Компания», «Оператор») при предоставлении услуг платформы Elevomart.

1.2. Политика разработана в соответствии с:

• Конституцией Российской Федерации
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
• Постановлением Правительства РФ от 01.11.2012 № 1119
• Приказами ФСТЭК России и ФСБ России

1.3. Используя платформу Elevomart, Пользователь выражает свое согласие с условиями настоящей Политики и на обработку своих персональных данных.

1.4. Если Пользователь не согласен с условиями Политики, он должен прекратить использование платформы.

1.5. СОГЛАСИЕ НА АВТОМАТИЗИРОВАННУЮ ОБРАБОТКУ
Пользователь дает согласие на автоматизированную обработку своих персональных данных, включая принятие на основании исключительно автоматизированной обработки решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права и законные интересы, в целях:

• Автоматической оценки платежеспособности
• Определения тарифного плана
• Выявления мошеннических операций
• Персонализации услуг

1.6. ЛОКАЛИЗАЦИЯ ДАННЫХ В РФ
Персональные данные граждан Российской Федерации обрабатываются и хранятся исключительно на территории Российской Федерации в соответствии с требованиями ст. 18 Федерального закона "О персональных данных".

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.

2.3. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

2.4. Блокирование персональных данных — временное прекращение обработки персональных данных.

2.5. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе.

3.1. Обработка персональных данных осуществляется на основе следующих принципов:

• Законности целей и способов обработки персональных данных
• Добросовестности
• Соответствия целей обработки персональных данных целям, заранее определенным и заявленным при получении персональных данных
• Соответствия объема и характера обрабатываемых персональных данных целям обработки
• Недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой

4.1. Обработка персональных данных осуществляется на основании:

• Согласия субъекта персональных данных на обработку его персональных данных
• Исполнения договора, стороной которого является субъект персональных данных
• Осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей
• Исполнения возложенных законодательством обязанностей на оператора

5.1. Персональные данные обрабатываются в следующих целях:

• Регистрация и идентификация пользователей платформы
• Предоставление услуг по созданию и управлению интернет-магазинами
• Техническая поддержка и консультирование пользователей
• Обеспечение безопасности платформы и предотвращение мошенничества
• Исполнение обязательств по договорам
• Проведение расчетов и платежей
• Рассылка информационных сообщений
• Проведение маркетинговых исследований и аналитики
• Улучшение качества услуг и функционала платформы
• Соблюдение требований законодательства РФ
• Архивное хранение в соответствии с законодательством

6.1. Компания обрабатывает следующие категории персональных данных:

6.2. Специальные категории персональных данных НЕ обрабатываются.

7.1. Обработка персональных данных осуществляется следующими способами:

• Сбор
• Запись
• Систематизация
• Накопление
• Хранение
• Уточнение (обновление, изменение)
• Извлечение
• Использование
• Передача (распространение, предоставление, доступ)
• Обезличивание
• Блокирование
• Удаление
• Уничтожение

7.2. Обработка персональных данных осуществляется с использованием средств автоматизации, включая программно-аппаратные средства, и без использования средств автоматизации.

8.1. Персональные данные обрабатываются в течение периода, необходимого для достижения целей обработки.

8.2. Конкретные сроки обработки:

• Данные учетной записи: в течение срока использования платформы + 3 года
• Финансовые данные: 5 лет с момента последней транзакции
• Технические данные: 1 год с момента сбора
• Данные для рассылок: до отзыва согласия

8.3. По истечении сроков хранения персональные данные подлежат уничтожению либо обезличиванию.

10.1. Персональные данные могут быть переданы третьим лицам только в следующих случаях:

• Получено согласие субъекта персональных данных
• Передача необходима для исполнения договора
• Передача необходима для соблюдения требований законодательства
• Передача необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных

10.2. Категории третьих лиц, которым могут быть переданы персональные данные:

• Платежные системы: ЮKassa (ООО "ЮMoney"), Сбербанк (ПАО "Сбербанк")
• Службы доставки: СДЭК (ООО "СДЭК"), Почта России (ФГУП "Почта России")
• Поставщики технических услуг: только российские компании с соответствующими лицензиями
• Государственные органы РФ (по их законным требованиям)
• Аудиторы и консультанты (при условии соблюдения конфиденциальности и наличия российской юрисдикции)

11.1. Трансграничная передача персональных данных осуществляется только в страны из "белого списка" Роскомнадзора:

• Страны Европейского союза (при наличии решения Европейской комиссии об адекватном уровне защиты)
• Аргентинская Республика
• Восточная Республика Уруругвай
• Государство Израиль
• Новая Зеландия
• Швейцарская Конфедерация

11.3. ИСКЛЮЧЕНИЯ ИЗ ТРАНСГРАНИЧНОЙ ПЕРЕДАЧИ
ЗАПРЕЩАЕТСЯ передача персональных данных в следующие юрисдикции:

• Соединенные Штаты Америки
• Китайская Народная Республика
• Страны, в отношении которых действуют международные санкции РФ

12.1. Компания принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними.

12.2. Применяемые меры безопасности:

• Назначение ответственных за организацию обработки персональных данных
• Осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства
• Оценка вреда, который может быть причинен субъектам персональных данных
• Обучение работников
• Применение средств защиты информации
• Учет машинных носителей персональных данных
• Обнаружение фактов несанкционированного доступа к персональным данным
• Восстановление персональных данных
• Установление правил доступа к персональным данным
• Применение средств криптографической защиты информации

13.1. Субъект персональных данных имеет право:

• Получать информацию об обработке его персональных данных
• Требовать уточнения персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
• Отозвать согласие на обработку персональных данных
• Обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке
• На защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке

13.2. Для реализации своих прав субъект персональных данных может обратиться к оператору с соответствующим запросом.

14.1. Субъект персональных данных может направить оператору запрос о персональных данных следующими способами:

• По электронной почте: privacy@elevomart.com
• Через личный кабинет на платформе
• Почтовым отправлением по адресу: 666304, Иркутская область, г Саянск, мкр. Олимпийский, д. 6, кв. 66

14.3. Оператор рассматривает запрос и направляет ответ субъекту персональных данных в течение 30 дней с момента получения запроса.

15.1. Платформа использует файлы cookies для:

• Аутентификации пользователей
• Сохранения пользовательских настроек
• Аналитики использования платформы
• Персонализации контента

15.3. Используются следующие аналитические системы:

• Яндекс.Метрика (российская система аналитики)
• Собственные системы аналитики (размещенные на территории РФ)

16.1. Компания оставляет за собой право вносить изменения в настоящую Политику конфиденциальности.

16.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.

16.3. Действующая редакция Политики всегда находится на странице по адресу: https://elevomart.com/privacy-policy

17.1. По всем вопросам, связанным с обработкой персональных данных, можно обращаться:

17.2. Ответственный за организацию обработки персональных данных:

18.1. Настоящая Политика является неотъемлемой частью Пользовательского соглашения платформы Elevomart.

18.2. Все вопросы, не урегулированные настоящей Политикой, подлежат разрешению в соответствии с действующим законодательством Российской Федерации.

18.3. Если какое-либо положение настоящей Политики будет признано недействительным или не имеющим юридической силы, то такое положение применяется в максимально допустимых законом пределах, а недействительность или неисполнимость такого положения не влияет на действительность и применимость остальных положений Политики.

19.1. Обработка персональных данных лиц в возрасте до 18 лет осуществляется только с согласия их законных представителей.

19.2. При регистрации лиц младше 18 лет требуется:

• Письменное согласие родителя/опекуна
• Копия документа, подтверждающего полномочия законного представителя
• Копия документа, удостоверяющего личность несовершеннолетнего

20.1. Применяются усиленные меры защиты информации:

• Шифрование данных с использованием российских криптографических средств
• Двухфакторная аутентификация для всех административных операций
• Непрерывный мониторинг безопасности
• Регулярный аудит информационной безопасности
• Физическая защита серверов на территории РФ

ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ЭЛЕВОМАРТ"

ОГРН: 1253800004655

ИНН: 3816037427

КПП: 381601001

Юридический адрес: 666304, Иркутская область, г Саянск, мкр. Олимпийский, д. 6, кв. 66

Генеральный директор: Гладько Иван Юрьевич

Электронная почта: legal@elevomart.com