Политика конфиденциальности
и обработки персональных данных

1Термины и определения

1.1. Интегрированный сервис

Маркетплейс, платёжный сервис или иной ресурс, интегрированный с Программой через API.

1.2. Лицензиат

Физическое лицо, обладающее дееспособностью, юридическое лицо либо индивидуальный предприниматель, принявшее условия Оферты «Е-Ком платформа», расположенной по адресу: https://octoplan.ru/publichnaya-ofyorta/.

1.3. Личный кабинет

Учётная запись Пользователя, идентифицируемая с помощью адреса электронной почты.

1.4. Мобильное приложение

Программа на мобильных устройствах «Е-Ком платформа».

1.5. Пользователь сервисов «Е-Ком платформа»

Любое лицо, использующее сайт https://octoplan.ru/ или Мобильное приложение путём регистрации, заполнения форм или пользования сервисами.

1.6. Партнёр

Юридическое лицо, индивидуальный предприниматель или самозанятое лицо — участник Партнёрской программы «Е-Ком платформа».

1.7. Покупатель

Физическое лицо, ИП или юридическое лицо, разместившее заказ в канале продаж Лицензиата.

1.8. Предрегистрация

Автоматическое заполнение форм регистрации в Интегрированном сервисе с использованием данных Лицензиата.

1.9. Посетитель Сайта

Неавторизованный в Личном кабинете Пользователь.

1.10. Обработка персональных данных

Любое действие (операция) или совокупность действий с Персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

1.11. Персональные данные

Любая информация, относящаяся к прямо или косвенно определённому физическому лицу.

1.12. Программа

Программа для ЭВМ «Е-Ком платформа» — совокупность данных и команд для функционирования ЭВМ и порождаемые ею аудиовизуальные отображения, а также Программные расширения к ней.

1.13. Распространение персональных данных

Действия, направленные на раскрытие Персональных данных неопределённому кругу лиц.

1.14. Сайт

Сайты «Е-Ком платформа», в частности https://octoplan.ru/.

1.15. Субъект персональных данных

Физическое лицо, которое прямо или косвенно определено с помощью Персональных данных.

1.16. Трансграничная передача персональных данных

Передача Персональных данных на территорию иностранного государства.

2Права и обязанности Субъекта персональных данных

2.1. Субъект персональных данных имеет право:

1. 2.1.1. Свободно, своей волей предоставлять свои Персональные данные и давать согласие на их обработку.
2. 2.1.2. Отзывать своё согласие на обработку Персональных данных.
3. 2.1.3. Получать информацию об обработке его Персональных данных в установленном законодательством порядке.
4. 2.1.4. Требовать уточнения, блокирования или уничтожения Персональных данных, если они являются неполными, устаревшими или незаконно полученными.
5. 2.1.5. Обжаловать действия или бездействие «Е-Ком платформа» в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
6. 2.1.6. Иные права, предусмотренные законодательством о защите персональных данных.

2.2. Субъект персональных данных обязан:

1. 2.2.1. Сообщать «Е-Ком платформа» достоверную информацию о себе.
2. 2.2.2. Сообщать «Е-Ком платформа» об изменении своих Персональных данных.

3Права и обязанности «Е-Ком Платформа» при обработке персональных данных

3.1. «Е-Ком платформа» обязана:

1. 3.1.1. Обрабатывать Персональные данные в порядке, установленном действующим законодательством Российской Федерации.
2. 3.1.2. Рассматривать обращения Субъекта по вопросам обработки Персональных данных и давать мотивированные ответы.
3. 3.1.3. Организовывать защиту Персональных данных в соответствии с требованиями законодательства.
4. 3.1.4. Сообщать в уполномоченный орган необходимую информацию в течение 10 рабочих дней с даты получения запроса.
5. 3.1.5. Принимать меры по уточнению и уничтожению Персональных данных по законным и обоснованным требованиям Субъекта.

3.2. «Е-Ком платформа» имеет право:

1. 3.2.1. При отзыве согласия Субъекта продолжить обработку Персональных данных при наличии правовых оснований, установленных законодательством РФ.
2. 3.2.2. Получить Персональные данные от лица, не являющегося Субъектом, при наличии надлежащих правовых оснований.

4Общие условия обработки персональных данных

1. 4.1. «Е-Ком платформа» осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение Персональных данных с использованием средств автоматизации.
2. 4.2. Персональные данные могут передаваться Партнёрам «Е-Ком платформа» на основании соглашения при соблюдении условий конфиденциальности.
3. 4.3. Персональные данные хранятся на оборудовании в защищённом дата-центре «Selectel», расположенном в г. Москве.
4. 4.4. При трансграничной передаче «Е-Ком платформа» обеспечивает соблюдение требований законодательства Российской Федерации.
5. 4.5. Обработка специальных категорий Персональных данных (расовая принадлежность, политические взгляды, религиозные убеждения, биометрия и т.д.) не осуществляется.
6. 4.6. «Е-Ком платформа» не принимает решений на основании исключительно автоматизированной обработки, порождающих юридические последствия в отношении Субъекта персональных данных или иным образом затрагивающих его права и законные интересы.
7. 4.8. Уничтожение Персональных данных осуществляется следующими способами:
   1. 4.8.1. Бумажные носители — путём измельчения шредером.
   2. 4.8.2. В информационных системах — внутренними средствами ИС; при невозможности — блокирование с уничтожением не позднее 6 месяцев.
   3. 4.8.3. На электронных носителях — механическим нарушением целостности или методами гарантированного удаления.

5Условия обработки персональных данных Пользователей

«Е-Ком платформа» осуществляет автоматизированную обработку Персональных данных Пользователей в следующих целях:

1. 5.2. Правовое основание обработки — Пользовательское соглашение (https://octoplan.ru/publichnaya-ofyorta/), согласие на распространение, Оферта, агентский или иной договор.
2. 5.3. Персональные данные Пользователей хранятся:
   1. 5.3.1. В течение всего срока действия учётной записи или 3 лет — по последней дате.
   2. 5.3.2. В течение срока действия договора и 3 лет после его прекращения.
   3. 5.3.3. В течение срока действия согласия на распространение.

6Условия обработки персональных данных сотрудников Лицензиатов

1. 6.1. «Е-Ком платформа» осуществляет автоматизированную обработку Персональных данных сотрудников Лицензиатов с целью предоставления доступа к Программе: Ф.И.О., телефон, e-mail.
2. 6.2. Правовое основание — Оферта «Е-Ком платформа», включающая поручение обработки Персональных данных сотрудников.
3. 6.3. Персональные данные хранятся в течение всего срока действия учётной записи Лицензиата. Лицензиат самостоятельно устанавливает сроки хранения и направляет запрос на удаление.

7Условия обработки персональных данных Покупателей

1. 7.1. «Е-Ком платформа» осуществляет автоматизированную обработку Персональных данных Покупателей с целью предоставления услуг по заказу и доставке товаров: имя, телефон, e-mail, состав заказа, адрес заказа, отзыв, иные данные, заполняемые Лицензиатом.
2. 7.2. Правовое основание — Оферта «Е-Ком платформа», включающая поручение обработки Персональных данных Покупателей.
3. 7.3. Персональные данные хранятся в течение всего срока действия учётной записи Лицензиата. Лицензиат самостоятельно устанавливает сроки хранения и направляет запрос на удаление.

8Обеспечение конфиденциальности и безопасности персональных данных

1. 8.1. Безопасность обеспечивается принятием правовых, организационных и технических мер, определённых законодательством РФ и внутренними нормативными документами.
2. 8.2. Принятые меры включают:
   1. Назначение лица, ответственного за организацию обработки персональных данных.
   2. Разработку и утверждение организационно-распорядительных документов.
   3. Организацию порядка уничтожения данных по истечении срока обработки.
   4. Определение угроз безопасности и формирование модели угроз.
   5. Проведение внутренних проверок соблюдения требований безопасности.
   6. Ознакомление работников с требованиями законодательства и порядком обработки данных.
   7. Проведение оценки вреда для субъектов при возможных нарушениях ФЗ № 152-ФЗ.
   8. Обеспечение антивирусной защиты информационных систем.
   9. Регулярное обновление программного обеспечения.
   10. Защиту сетевой инфраструктуры (разграничение доступа, межсетевое экранирование).
   11. Обеспечение отказоустойчивости и резервного копирования.
   12. Определение правил доступа к данным в информационных системах.
   13. Регистрацию и учёт событий информационной безопасности.
   14. Определение порядка реагирования на инциденты информационной безопасности.
   15. Проведение внешних тестирований на проникновение.
   16. Оценку эффективности принимаемых мер до ввода систем в эксплуатацию.
   17. Подписание работниками соглашений о конфиденциальности и проведение инструктажей под подпись.

9Порядок обработки запросов Субъектов персональных данных

Субъект персональных данных может обратиться в «Е-Ком платформа» по вопросам:

1. 9.1.1. Получения информации об обработке его Персональных данных.
2. 9.1.2. Уточнения, блокирования или уничтожения Персональных данных.
3. 9.1.3. Подачи жалобы на неправомерную обработку Персональных данных.
4. 9.1.4. Отзыва согласия на обработку Персональных данных.

1. 9.2. Ответ на запрос направляется в срок, не превышающий 10 рабочих дней со дня обращения, с возможностью продления до 5 рабочих дней.
2. 9.3. При отказе в предоставлении информации направляется мотивированный ответ со ссылкой на соответствующую правовую норму в тот же срок.

10Контакты по вопросам персональных данных

Обращения направляются в ООО «Е-Ком платформа»: