Политика конфиденциальности

Настоящая политика составлена в соответствии с Федеральным законом Российской Федерации «О персональных данных» №152-ФЗ от 27 июля 2006 г. (далее – Федеральный закон «О персональных данных») (п. 2 ст. 18.1) и излагает систему основных принципов, применяемых в отношении обработки персональных данных, осуществляемой Обществом с ограниченной ответственностью — ООО «АРХИТЕХ ИИ» (ОГРН 1257700332537), зарегистрированное по адресу: 107113, Г.МОСКВА, ВН.ТЕР.Г. МУНИЦИПАЛЬНЫЙ ОКРУГ СОКОЛЬНИКИ, УЛ. СТАРОСЛОБОДСКАЯ, Д. 16/17, ПОМЕЩ. 1Ц (далее – «Оператор»).

Термины и определения

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Персональные данные, разрешенные субъектом персональных данных для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном действующим законодательством Российской Федерации.

Информация - сведения (сообщения, данные) независимо от формы их представления.

Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Договор - Условия использования сайта, Оферта на оказание услуг на Сайте https://plus.kodik.ru также иные соглашения, исключаемые между Пользователями и Компанией.

Компания (также «мы») - ООО «АРХИТЕХ ИИ» (ОГРН 1257700332537), зарегистрированное по адресу: 107113, Г.МОСКВА, ВН.ТЕР.Г. МУНИЦИПАЛЬНЫЙ ОКРУГ СОКОЛЬНИКИ, УЛ. СТАРОСЛОБОДСКАЯ, Д. 16/17, ПОМЕЩ. 1Ц, являющееся оператором персональных данных, обрабатываемых при предоставлении услуг Платформы Пользователям.

Личный кабинет – персональный раздел Пользователя на Платформе, связанный с учетной записью Пользователя на Платформе, в котором Пользователю доступно взаимодействие с Компанией и (или) продавцами/покупателями (в зависимости от того, зарегистрирован Пользователь на Платформе в качестве продавца или покупателя.

Пользователь (также «вы) - любое физическое лицо, осуществляющее доступ к Платформе, вне зависимости от наличия зарегистрированного профиля в качестве. Под Пользователями в Политике в том числе понимаются физические лица, использующие зарегистрированные профили.

Платформа - интернет-ресурс, администрируемый Оператором и доступный по URL-адресу: https://plus.kodik.ru, позволяющий получить доступ к функциональности интернет-ресурса.

Иные термины, используемые в Политике, следует толковать в соответствии с определениями, данными в 152-ФЗ.

1. Какие Персональные данные мы обрабатываем и в каких целях

Мы обрабатываем ваши Персональные данные в целях предоставления Платформы, а также в иных целях в строгом соответствии с законом и при наличии законных оснований. Конкретный перечень обрабатываемых Персональных данных вместе с целями и сроками обработки представлены в удобном виде в Приложении 1 к Политике.

Мы можем получить ваши Персональные данные от наших контрагентов в связи с исполнением договора, по которому вы являетесь стороной или выгодоприобретателем, если обработка Компанией таких персональных данных необходима для исполнения соответствующих договоров или вы дали согласие на передачу и последующую обработку Компанией ваших персональных данных таким контрагентам.

Мы не обрабатываем биометрические Персональные данные и специальные категории Персональных данных. Компания не создаёт общедоступные источники Персональных данных.

Лица, являющиеся продавцами и/или исполнителями услуг на Платформе, являются самостоятельными операторами в отношении Персональных данных, полученных от зарегистрированных Пользователей и/или от Компании, и осуществляют их обработку в целях заключения по инициативе таких Пользователей и исполнения соответствующих договоров.

2. Передача Персональных данных третьим лицам. Размещение отзывов на Платформе

Мы предоставляем Персональные данные органам государственной власти, органам местного самоуправления, а также иным уполномоченным органам в случаях и на основаниях, предусмотренных законодательством, а также при условии обязательной проверки правомерности и обоснованности такого запроса.

На Платформе доступна возможность размещения отзывов, по вопросам пользования Платформой. Если вы включаете в состав отзыва Персональные данные, то такие Персональные данные после публикации отзыва станут доступны всем Пользователям Платформы (зарегистрированным и незарегистрированным). В таком случае вы раскрываете такие Персональные данные самостоятельно без предоставления нам как оператору персональных данных отдельного согласия, а мы обрабатываем такие Персональные данные в целях исполнения Договора с вами, заключенного по вашей инициативе.

Персональные данные, опубликованные Пользователями в составе отзывов, не являются персональными данными, разрешёнными субъектами таких персональных данных для распространения в соответствии со 152-ФЗ. Пользователи не вправе каким-либо образом копировать или осуществлять иные действия в отношении таких Персональных данных, за исключением ознакомления с ними.

3. Безопасность Персональных данных

Защита и обеспечение конфиденциальности Персональных данных — стандарт и один из принципов работы Компании. Компания соблюдает принципы и правила обработки персональных данных, предусмотренные 152-ФЗ.

На уровне Компании были закреплены процедуры обработки Персональных данных: в локальных актах, обязательных для исполнения всеми работниками Компании, а также в соответствующих соглашениях Компании с Партнёрами, контрагентами и другими третьими лицами, в частности:

В Компании введена, функционирует и проходит периодический пересмотр система защиты информации. Компания применяет необходимые и достаточные правовые, организационные и технические меры, включающие в себя, в том числе:

В Компании назначены лица, ответственные за организацию обработки и обеспечение безопасности персональных данных. Вы можете связаться с лицом, уполномоченным за организацию обработки персональных данных в Компании, написав на адрес электронной почты info@kodikplus.ru.

4. Хранение Персональных данных

Мы осуществляем запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ваших Персональных данных с использованием баз данных, находящихся на территории России.

Для хранения данных мы используем центры обработки данных, находящиеся на территории России.

5. Сроки обработки Персональных данных

Предельные сроки обработки Персональных данных установлены в Приложении 1 к Политике.

Мы прекратим обработку ваших Персональных данных в более ранние сроки, нежели установленные Приложением 1 к Политике, в следующих случаях:

По истечении установленных сроков мы автоматически удаляем Персональные данные из информационных систем. Если данные обрабатываются без использования средств автоматической обработки (например, бумажные обращения) – уничтожаем такие материальные носители.

Обработка персональных данных прекращается в том числе в следующих случаях:

по достижении всех целей обработки, указанных в соответствующей строке Приложения 1 к Политике, либо при утрате необходимости в их достижении (если нет других оснований для обработки, предусмотренных законодательством);
по истечении срока, на которое вами было предоставлено согласие на обработку Персональных данных или при отзыве такого согласия (если нет других оснований для обработки, предусмотренных законодательством);
в случае получения требования Пользователя прекратить обработку его Персональных данных в целях продвижения услуг на рынке путём осуществления прямых контактов с помощью средств связи (в соответствии положениями об отписке от информационных и/или рекламных коммуникаций в разделе 8 ниже);
в случае получения требования от Пользователя о прекращении обработки его Персональных данных в срок, не превышающий 10 рабочих дней с даты получения нами такого запроса, если срок не был продлен направлением мотивированного уведомления нами;
при выявлении неправомерной обработки Персональных данных, если обеспечить правомерность невозможно;
в случае ликвидации Компании.

6. Удаление Личного кабинета

Вы можете в любой момент удалить свой Личный кабинет

7. Отзыв согласия на обработку Персональных данных и информирование Пользователей по вопросам обработки Персональных данных

Вы вправе в любой момент отозвать согласие на обработку Персональных данных, удалив Личный кабинет в соответствии с разделом 7 выше, либо направив соответствующее обращение по адресам электронной почты info@kodikplus.ru, либо по адресу регистрации Компании, указанному выше.

Поскольку нам необходимо обрабатывать ваши Персональные данные для создания личного кабинета Пользователя на Платформе и обеспечения его функциональности, в случае отзыва согласия на обработку Персональных мы будем вынуждены удалить ваш Личный кабинет.

Вы также вправе получить информацию о том, как Компания обрабатывает Персональные данные, включая информацию о перечне таких Персональных данных, основаниях, целях и сроках их обработки, способах обработки и уничтожения Персональных данных, третьих лицах, которым они передаются, а также иную информацию. Помимо этого, вы можете направить запрос на уточнение или внесение изменений в Персональные данные.

В случае возникновения любых вопросов и обращений касательно обработки Персональных данных Пользователь может обратиться по адресу электронной почты info@kodikplus.ru.

При наличии подписок на получение информационных и/или рекламных коммуникаций, дополнительно к указанному выше Пользователь может отписаться от таких коммуникаций:

Компания направляет ответы на обращения Пользователя по вопросам Персональных данных, в той форме и с использованием того канала связи, в которых были направлены соответствующие обращения.

В Компании осуществляется контроль за приёмом и обработкой обращений Пользователей по вопросам Персональных данных в целях обеспечения соблюдения прав и законных интересов субъектов персональных данных, требований к срокам обработки обращений и предоставления необходимой информации по соответствующим обращениям в соответствии с законодательством о персональных данных.

Приложение 1 к Политике. Перечень обрабатываемых Персональных данных, цели, сроки, правовые основания, способы обработки и уничтожения.

№	Цель обработки	Категории субъектов персональных данных	Перечень персональных данных	Способы обработки и порядок уничтожения	Сроки обработки и порядок хранения	Основание обработки
1.	Заключение, исполнение договора с клиентами, заключенного в рамках предоставления доступа к Платформе Оператора, в т.ч. предоставление доступа к функционалу Платформы, обеспечение его технической поддержки, обработка обратной связи от субъектов, выполнение иных обязательств Оператора перед клиентами по заключенным договорам, а также исполнение требований законодательства, применимых в связи с их заключением	Клиенты Платформы Оператора	- имя, фамилия, отчество (при наличии); - номер телефона; - адрес электронной почты; -аккаунт в мессенджере МАХ: -аккаунт в мессенджере Telegram - платежные данные (маскированный номер банковской карты/карт, с которой (-ых) проводится оплата заказов в cервисе, банк-эмитент, токен карты); - данные о заказе (история заказов, даты и время оформления, номера и суммы, статусы заказов, комментарии к заказу, данные о способе и слотах доставки; данные о предоставленных скидках и предоставленных/списанных бонусах, включая скидки и бонусы партнеров); - данные чека об оплате (суммы оплаты, способ расчета, валюту, RRN (идентификатор банковской транзакции), номер телефона, позиции в чеке); - Идентификаторы (ID) субъекта на Платформе, включая идентификатор, - данные о взаимодействии субъекта со службой поддержки - тексты отзывов, размещенных субъектом по его инициативе; - данные о действиях субъекта на Платформе; - данные о местоположении субъекта (приблизительном и точном); - данные об устройстве субъекта; - данные файлов Cookies; - информация об участии субъекта в конкурсах и акциях, проводимых на Платформе.	Автоматизированная и смешанная обработка. Способы уничтожения: безвозвратное удаление ПДн из информационных систем	В течение срока действия договора В течение сроков, предусмотренных законодательством В течение 3 лет после прекращения действия договора	Исполнение договора Осуществление и выполнение возложенных законодательством РФ на Оператора функций, полномочий и обязанностей
1.		Получатели заказов, оформленных с использованием Платформы	- фамилия, имя, отчество; номер телефона;	Автоматизированная и смешанная обработка. Способы уничтожения: безвозвратное удаление ПДн из информационных систем	В течение срока действия договора В течение сроков, предусмотренных законодательством В течение 3 лет после прекращения действия договора	Исполнение договора Осуществление и выполнение возложенных законодательством РФ на Оператора функций, полномочий и обязанностей
2.	Продвижение работ, услуг на рынке	Получатели рекламных рассылок	- фамилия, имя, отчество; - дата рождения, - телефонные номера, - адреса электронной почты; - идентификаторы (ID) субъекта на Платформе - информация об устройствах; - информация об использовании Платформы Оператора, в том числе история совершённых заказов и предпочтения; - идентификаторы платежных средств; - информация о наличии подписок на сервисы партнеров Оператора, о наличии учётных записей в сервисах партнёров Оператора и их технические идентификаторы, о совершаемых действиях и активности в таких иных сервисах.	Автоматизированная и смешанная обработка. Способы уничтожения: безвозвратное удаление ПДн из информационных систем	На срок активности личного кабинета или до момента отзыва согласия (в зависимости от того, что наступит ранее)	Согласие на обработку персональных данных
3.	Борьба с мошенничеством и иными недобросовестными действиями в рамках Платформы	Клиенты Платформы Оператора	- номер телефона; - адрес электронной почты; - данные об устройстве субъекта; - адреса доставки / самовывоза заказа; - данные о заказе (история заказов, даты и время оформления, номера и суммы, статусы заказов, комментарии к заказу, данные о способе и слотах доставки; данные о предоставленных скидках и предоставленных/списанных бонусах, включая скидки и бонусы партнеров); - платежные данные (маскированный номер банковской карты/карт, с которой (-ых) проводится оплата заказов в cервисе, банк-эмитент, токен карты); - данные чека об оплате (суммы оплаты, способ расчета, валюту, RRN (идентификатор банковской транзакции), номер телефона, позиции в чеке); - данные о взаимодействии субъекта со службой поддержки Платформы	Автоматизированная и смешанная обработка. Способы уничтожения: безвозвратное удаление ПДн из информационных систем	В течение срока действия договора	Законный интерес
4.	Исполнение договора с контрагентами, реализующими товары/услуги с использованием Платформы Оператора	• Контрагенты, реализующие товары/услуги с использованием Платформы Оператора (физические лица, ИП, самозанятые); • Представители контрагентов – юридических лиц, реализующих услуги с использованием Платформы Оператора	- фамилия, имя, отчество; - должность; - номер телефона; - адрес электронной почты; - адрес регистрации; - реквизиты документа, удостоверяющего личность; - банковские реквизиты; - ИНН; - СНИЛС; - данные документа, подтверждающие постановку контрагента на учет как плательщика налога на профессиональный доход.	Автоматизированная, неавтоматизированная и смешанная обработка. Способы уничтожения: безвозвратное удаление ПДн из информационных систем уничтожение материальных носителей ПДн	В течение сроков предусмотренных законодательством РФ	Исполнение договора Законный интерес

Приложение 2 к Политике. Перечень Партнёров и Персональных данных, которые могут быть переданы Партнёрам, цели такой передачи

Перечень Персональных данных, которые могут быть переданы Партнёрам:

Имя Пользователя, указанное на Платформе; номер мобильного телефона Пользователя, указанный на Платформе; ИНН Пользователя; адрес электронной почты; идентификаторы, позволяющие определить Пользователей в качестве клиентов информация о действиях Пользователей, совершенных в процессе использования Платформы; ID Пользователя на Платформе ; номер, дата, время формирования/исполнения заказа; сумма заказа; срок исполнения заказа; информация об обращениях Пользователей к Компании (включая претензионные), фискальная информация по заказу); количество заказов Пользователя на Платформе; дата регистрации Пользователя на Платформе; дата последних сброса/восстановления пароля Пользователя, используемого для доступа к Платформе; дата последней на момент передачи данных Партнёру авторизации Пользователя на Платформе.

Цели передачи Персональных данных Партнёрам:

предоставление Пользователям услуг, приобретённых с использованием Платформы;
обработка обращений Пользователей посредством голосовых и неголосовых каналов связи, включая электронную почту, онлайн-чат, приложения для мобильных устройств и/или социальные сети;
сбор денежных средств в оплату услуг, реализуемых с использованием Платформы;
анализ качества услуг, предоставляемого Платформой, и улучшению уровня обслуживания;
предоставление Пользователям консультаций и доступа к индивидуальным предложениям Платформы, включая целевые, рекламные, информационные и индивидуальные предложения по продуктам Платформы;
автоматическое предзаполнение информации о Пользователе в регистрационной форме, размещенной на Платформе;

Политика обработки персональных данных (Политика конфиденциальности)