Политика конфиденциальности и обработки персональных данных

1.1. Настоящая Политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, предпринимаемые ООО «Аукционы Федерации» (далее — Оператор).

1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях сайта https://ecosystem.alfalot.ru, включая его страницы, разделы и поддомены.

1.4. Использование сайта и предоставление персональных данных через размещённые на нём формы означает ознакомление пользователя с настоящей Политикой.

1.5. Оператором персональных данных является:

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.

2.3. Веб-сайт — совокупность информации, графических материалов, программ для ЭВМ и баз данных, доступных по адресу https://ecosystem.alfalot.ru.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, информационных технологий и технических средств, обеспечивающих их обработку.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному пользователю без использования дополнительной информации.

2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.7. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому пользователю сайта.

2.9. Пользователь — любой посетитель сайта https://ecosystem.alfalot.ru.

2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.11. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.12. Третье лицо — организация, индивидуальный предприниматель, самозанятый или физическое лицо, привлекаемые Оператором для обработки заявки пользователя, проведения консультации или оказания связанных с торгами услуг.

2.13. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности восстановления.

3.1. Оператор вправе:

• — получать от пользователя достоверные персональные данные;
• — обрабатывать персональные данные в соответствии с заявленными целями и требованиями законодательства Российской Федерации;
• — передавать персональные данные третьим лицам при наличии согласия пользователя или другого предусмотренного законом основания;
• — продолжить обработку персональных данных после отзыва согласия при наличии оснований, установленных законодательством Российской Федерации;
• — самостоятельно определять необходимые правовые, организационные и технические меры защиты персональных данных.

3.2. Оператор обязан:

• — предоставлять пользователю по его запросу информацию об обработке персональных данных;
• — организовывать обработку персональных данных в соответствии с законодательством Российской Федерации;
• — отвечать на обращения пользователей и их законных представителей;
• — принимать меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, удаления и уничтожения;
• — прекращать обработку и уничтожать персональные данные в случаях и сроки, предусмотренные законодательством;
• — обеспечивать свободный доступ к настоящей Политике;
• — исполнять иные обязанности, предусмотренные законодательством Российской Федерации.

4.1. Пользователь вправе:

• — получать информацию об обработке своих персональных данных;
• — требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не требующихся для заявленной цели персональных данных;
• — отозвать ранее предоставленное согласие;
• — потребовать прекращения обработки персональных данных;
• — обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
• — осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Пользователь обязан:

• — предоставлять достоверные сведения о себе;
• — не указывать в формах персональные данные других лиц без наличия законных оснований;
• — сообщать Оператору об изменении или уточнении ранее предоставленных сведений, если это необходимо для обработки заявки.

4.3. Лицо, передавшее Оператору недостоверные данные или персональные данные другого человека без его согласия, несёт ответственность в соответствии с законодательством Российской Федерации.

5.1. Обработка осуществляется на законной и справедливой основе.

5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

5.4. Обработке подлежат только данные, необходимые для достижения заявленных целей.

5.5. Содержание и объём обрабатываемых данных должны соответствовать целям обработки.

5.6. Оператор принимает необходимые меры для обеспечения точности и актуальности персональных данных.

5.7. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если другой срок не предусмотрен законодательством или договором.

6.1. При заполнении формы на сайте Оператор может обрабатывать следующие персональные данные:

• — имя пользователя;
• — номер телефона;
• — адрес электронной почты;
• — сведения об интересующем лоте, включая его наименование, номер, идентификатор, ссылку или другую информацию, позволяющую определить выбранный объект торгов.

6.2. Для подтверждения факта предоставления согласия и обеспечения безопасности сайта Оператор также может обрабатывать техническую информацию:

• — дату и время отправки формы;
• — адрес страницы, с которой отправлена заявка;
• — IP-адрес;
• — сведения о браузере и устройстве;
• — сведения о предоставленном пользователем согласии.

6.3. Техническая информация, указанная в пункте 6.2, не передаётся агентам и иным партнёрам для консультирования пользователя, если такая передача не требуется для обеспечения работы информационных систем.

6.4. Оператор не осуществляет через формы сайта обработку специальных категорий персональных данных и биометрических персональных данных.

7.1. Персональные данные обрабатываются в следующих целях:

• — приём и обработка заявки пользователя;
• — идентификация интересующего пользователя лота;
• — установление обратной связи с пользователем;
• — предоставление информации об объекте торгов;
• — проведение консультации по вопросам участия в торгах;
• — подбор и предложение услуг, связанных с участием в торгах;
• — передача заявки лицам, оказывающим агентские, консультационные, юридические, технические и иные связанные с торгами услуги;
• — подготовка к заключению договора по инициативе пользователя;
• — обеспечение работы и безопасности сайта;
• — исполнение требований законодательства Российской Федерации;
• — подтверждение факта предоставления пользователем согласия.

7.2. Персональные данные, полученные через форму заявки, не используются для массовой рекламной рассылки без отдельного согласия пользователя.

8.1. Правовыми основаниями обработки персональных данных являются:

• — согласие пользователя на обработку персональных данных;
• — согласие пользователя на передачу персональных данных третьим лицам;
• — необходимость обработки для заключения договора по инициативе пользователя;
• — необходимость исполнения договора, стороной или выгодоприобретателем по которому является пользователь;
• — требования законодательства Российской Федерации;
• — законные интересы Оператора при условии, что такая обработка не нарушает права и свободы пользователя.

8.2. Согласие предоставляется пользователем посредством самостоятельной установки отметки в соответствующем поле формы.

8.3. Поле согласия не должно быть отмечено заранее. Отправка формы без предоставления обязательного согласия не допускается.

8.4. Оператор вправе сохранять сведения, подтверждающие предоставление согласия: дату и время, IP-адрес, адрес страницы и редакцию принятого пользователем текста.

9.1. Оператор вправе осуществлять:

• — сбор;
• — запись;
• — систематизацию;
• — накопление;
• — хранение;
• — уточнение и обновление;
• — извлечение;
• — использование;
• — предоставление и передачу;
• — обезличивание;
• — блокирование;
• — удаление;
• — уничтожение персональных данных.

9.2. Обработка осуществляется с использованием средств автоматизации или без использования таких средств.

9.3. Оператор обеспечивает конфиденциальность персональных данных и принимает меры, исключающие доступ к ним неуполномоченных лиц.

9.4. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

9.5. Оператор не продаёт персональные данные пользователей и не предоставляет к ним доступ неопределённому кругу лиц.

10.1. Для достижения целей обработки Оператор вправе передавать имя, номер телефона, адрес электронной почты и сведения об интересующем лоте третьим лицам, привлекаемым для обработки заявки пользователя.

10.2. К таким третьим лицам могут относиться:

• — агенты по участию в торгах;
• — организации и специалисты, оказывающие консультационные, юридические, технические и сопроводительные услуги;
• — операторы информационных систем, сервисов связи и систем обработки заявок;
• — иные исполнители, участие которых необходимо для обработки обращения пользователя или оказания запрошенной им услуги.

10.3. Передача осуществляется исключительно в целях:

• — связи с пользователем;
• — обработки направленной заявки;
• — консультирования по выбранному лоту;
• — оценки возможности участия в торгах;
• — предложения и оказания услуг, связанных с участием в торгах.

10.4. Третьим лицам передаётся только тот объём персональных данных, который необходим для выполнения соответствующей задачи.

10.5. Лица, получившие персональные данные, обязаны обеспечивать их конфиденциальность, безопасность и обработку в соответствии с законодательством Российской Федерации.

10.6. Передача данных третьим лицам не означает разрешения на их распространение, публикацию или использование для целей, не связанных с обработкой заявки пользователя.

10.7. Третье лицо, самостоятельно определяющее цели и способы дальнейшей обработки полученных данных, несёт ответственность за такую обработку в качестве самостоятельного оператора персональных данных.

11.1. Персональные данные обрабатываются до достижения целей, для которых они были предоставлены, либо до получения от пользователя отзыва согласия или требования о прекращении обработки.

11.2. Если иной срок не предусмотрен законодательством или договором, данные, полученные через форму заявки, хранятся не более трёх лет с даты их предоставления.

11.3. При достижении цели обработки, отзыве согласия или получении требования о прекращении обработки Оператор прекращает обработку и уничтожает персональные данные в сроки, предусмотренные законодательством Российской Федерации, если отсутствуют иные законные основания для их хранения.

11.4. Оператор вправе продолжить обработку без согласия пользователя при наличии оснований, предусмотренных законодательством Российской Федерации.

12.1. Пользователь вправе в любой момент отозвать согласие или направить требование о прекращении обработки персональных данных.

12.2. Обращение направляется на электронную почту support@alfalot.ru с темой письма «Отзыв согласия на обработку персональных данных».

12.3. В обращении рекомендуется указать имя, контактные данные, примерную дату отправки заявки и содержание требования.

12.4. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения Оператором.

12.5. Если персональные данные были переданы третьему лицу, Оператор принимает необходимые и доступные меры для уведомления такого лица о поступившем требовании в случаях, предусмотренных законом или договором.

13.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения его работы, сохранения пользовательских настроек, анализа посещаемости и повышения качества сервиса.

13.2. В составе таких данных могут обрабатываться IP-адрес, сведения о браузере, устройстве, операционной системе, посещённых страницах, источнике перехода, дате и продолжительности посещения.

13.3. Пользователь может ограничить или запретить использование файлов cookie в настройках браузера. Это может повлиять на работу отдельных функций сайта.

13.4. Использование необязательных аналитических и маркетинговых файлов cookie осуществляется при наличии соответствующего согласия пользователя.

14.1. До начала трансграничной передачи персональных данных Оператор выполняет требования законодательства Российской Федерации, включая направление необходимых уведомлений и оценку условий такой передачи.

14.2. При отсутствии необходимых законных оснований трансграничная передача персональных данных не осуществляется.

15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

15.2. Такие меры могут включать:

• — ограничение доступа работников и подрядчиков к персональным данным;
• — применение средств идентификации и разграничения доступа;
• — резервное копирование информации;
• — контроль действий с персональными данными;
• — выявление и предотвращение несанкционированного доступа;
• — заключение соглашений о конфиденциальности;
• — регулярное обновление применяемых мер защиты.

15.3. В случае выявления неправомерной обработки или утечки персональных данных Оператор принимает меры, предусмотренные законодательством Российской Федерации.

16.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, направив обращение на support@alfalot.ru.

16.2. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, состава данных, целей обработки, функциональности сайта или порядка взаимодействия с третьими лицами.

16.3. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не указано в самой редакции.

16.4. Актуальная версия Политики размещается в свободном доступе на сайте https://ecosystem.alfalot.ru.