Согласие на обработку персональных данных

1. Кто обрабатывает персональные данные

1. При регистрации в Сервисе. Оператором персональных данных Пользователя (Продавца) выступает Индивидуальный предприниматель Василенко Анна Евгеньевна (далее — «Tamkarum»), предоставляющий Сервис по модели SaaS. Полные реквизиты Tamkarum приведены в Политике обработки персональных данных.
2. При оформлении заказа в магазине. Оператором персональных данных Покупателя является Продавец (владелец магазина), самостоятельно определяющий цели и средства обработки данных своих Покупателей. Tamkarum обрабатывает персональные данные Покупателя исключительно по поручению Продавца как обработчик (часть 3 статьи 6 ФЗ-152), в технологических целях обеспечения работы Сервиса, и не использует их в собственных целях. Условия такой обработки определены Поручением на обработку персональных данных.
3. Проставляя отметку в чекбоксе, субъект подтверждает, что ознакомлен с настоящей формой согласия в полном объёме и даёт согласие на обработку своих персональных данных на изложенных ниже условиях.

2. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

1. регистрация и идентификация субъекта в Сервисе, создание и ведение учётной записи, обеспечение доступа к функционалу Сервиса;
2. приём, обработка, исполнение и сопровождение заказов, оформленных субъектом в магазине, размещённом в Сервисе, включая согласование состава заказа, способа и адреса доставки либо самовывоза;
3. связь с субъектом по вопросам регистрации и оформленных заказов, в том числе направление сервисных уведомлений по электронной почте, SMS или иным согласованным способом;
4. обеспечение технической поддержки, обработка обращений и претензий субъекта;
5. исполнение требований законодательства Российской Федерации, предъявляемых к Оператору как к лицу, обрабатывающему персональные данные.

3. Перечень обрабатываемых персональных данных

Субъект даёт согласие на обработку следующих персональных данных:

1. фамилия, имя (а также отчество — при добровольном указании);
2. контактный номер телефона;
3. адрес электронной почты (e-mail) — при регистрации в Сервисе либо при добровольном указании в заказе;
4. адрес доставки заказа (при выборе доставки) либо выбранный пункт самовывоза;
5. состав и параметры заказа, комментарии к заказу, сообщённые субъектом сведения, необходимые для исполнения заказа.

Обработка специальных категорий персональных данных и биометрических персональных данных настоящим согласием не охватывается и не осуществляется.

4. Перечень действий с персональными данными и способы их обработки

Субъект даёт согласие на совершение следующих действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 1 настоящей формы и в Политике обработки персональных данных, блокирование, удаление, уничтожение персональных данных.

Обработка осуществляется как с использованием средств автоматизации, так и без использования таких средств (смешанная обработка). Трансграничная передача персональных данных не осуществляется; обработка ведётся на территории Российской Федерации.

5. Срок действия согласия

Согласие действует с момента его предоставления (проставления отметки в чекбоксе) и до достижения целей обработки персональных данных либо до отзыва согласия субъектом в порядке, предусмотренном разделом 6 настоящей формы. По достижении целей обработки или по истечении срока действия согласия персональные данные подлежат уничтожению либо обезличиванию, за исключением случаев, когда дальнейшее хранение предусмотрено законодательством Российской Федерации.

6. Порядок отзыва согласия

Субъект вправе отозвать настоящее согласие в любой момент, направив оператору, обрабатывающему его персональные данные, письменное заявление в свободной форме. В случае оформления заказа в магазине заявление об отзыве согласия направляется Продавцу — оператору персональных данных Покупателя; Tamkarum как обработчик прекращает обработку по поручению Продавца. В случае регистрации в Сервисе заявление направляется Tamkarum по реквизитам, указанным ниже.

После получения заявления об отзыве согласия оператор прекращает обработку персональных данных и обеспечивает их уничтожение в срок, не превышающий 30 (тридцати) дней с даты поступления заявления, за исключением случаев, когда обработка должна быть продолжена в соответствии с законодательством Российской Федерации либо для целей, не требующих согласия субъекта (часть 2 статьи 9 ФЗ-152). Отзыв согласия не влияет на правомерность обработки, осуществлённой до его отзыва.

7. Отдельное согласие на передачу персональных данных Продавцу

При оформлении заказа в магазине, размещённом в Сервисе, Покупатель даёт отдельное согласие на передачу своих персональных данных Продавцу (владельцу магазина) для заключения и исполнения договора по соответствующей Сделке. Реквизиты Продавца раскрываются Покупателю до оформления заказа — в карточке магазина и при подтверждении заказа.

Передаче подлежат следующие персональные данные Покупателя:

1. фамилия, имя (а также отчество — при добровольном указании);
2. контактный номер телефона;
3. адрес доставки заказа (при выборе доставки) либо выбранный пункт самовывоза;
4. состав и сумма заказа, комментарии к заказу и иные сообщённые Покупателем сведения, необходимые для исполнения заказа.

Цель передачи — заключение и исполнение Сделки между Покупателем и Продавцом (в том числе возмездное оказание услуг, подряд и иные договорные формы согласно статье 153 Гражданского кодекса Российской Федерации).

С момента передачи персональных данных Покупателя Продавец становится самостоятельным Оператором этих данных и самостоятельно несёт ответственность за их обработку в соответствии с ФЗ-152. В отношении такой передачи и последующей технологической обработки Tamkarum действует как обработчик по поручению Продавца (часть 3 статьи 6 ФЗ-152) и не использует переданные данные в собственных целях; условия такой обработки определены Поручением на обработку персональных данных, а перечень получателей данных раскрыт в Политике обработки персональных данных.

Настоящее согласие на передачу данных Продавцу является отдельным актом и не объединяется с акцептом условий Продавца, с согласием на обработку персональных данных Tamkarum (разделы 1–6 настоящей формы) либо с иными согласиями. Согласие даётся свободно, своей волей и в своём интересе, является конкретным, информированным и сознательным в соответствии с частью 1 статьи 9 ФЗ-152 и выражается Покупателем при оформлении заказа в магазине в порядке, предусмотренном Сервисом.

Срок передачи и обработки — до исполнения заказа и истечения сроков хранения, установленных законодательством Российской Федерации (в том числе сроков налогового и бухгалтерского учёта). Отозвать настоящее согласие Покупатель вправе в порядке, описанном в разделе 6 настоящей формы; заявление об отзыве направляется Продавцу как Оператору персональных данных Покупателя.