1.1. «Сайт COMFY» или «Сайт» - веб-сайт, мобильные интерфейсы и иные онлайн-сервисы под брендом COMFY, включая функционал Маркетплейса, через которые Пользователи просматривают предложения, регистрируются, оформляют Заказы, осуществляют оплату, получают доставку или выдачу, обращаются в Службу поддержки, а также пользуются иными сервисами, доступными на Сайте.

1.2. В рамках настоящей Политики Администратор Сайта, Продавец COMFY, Оператор Маркетплейса, соответствующий Продавец Маркетплейса и иные лица могут осуществлять обработку Персональных данных в рамках соответствующих целей и процессов. Статус каждого такого лица в отношениях по обработке Персональных данных определяется отдельно в зависимости от конкретной цели и процесса обработки в соответствии с Законом Украины «О защите персональных данных» и настоящей Политикой.

1.3. «Пользователь» - любое лицо, посещающее или использующее Сайт, в том числе физическое лицо, физическое лицо-предприниматель и юридическое лицо (действующее через Представителя).

1.4. «Покупатель» - Пользователь, оформивший Заказ и заключивший с соответствующим Продавцом договор купли-продажи Товара, включенного в такой Заказ. Покупателем может быть физическое лицо, физическое лицо-предприниматель или юридическое лицо (в таком случае Персональные данные обрабатываются в отношении Представителей Покупателя). Оформление Заказов на Товары Продавцов Маркетплейса доступно только физическим лицам.

1.4.1. «Получатель» - физическое лицо, указанное Пользователем при оформлении Заказа как лицо, получающее Товар.

1.5. «Субъект персональных данных» - физическое лицо, Персональные данные которого обрабатываются в соответствии с настоящей Политикой, в частности Пользователь (если он является физическим лицом), Продавец Маркетплейса (если он является физическим лицом-предпринимателем), Представитель и/или Контактное лицо Покупателя или Продавца Маркетплейса, а также Получатель.

1.6. «Представитель» - физическое лицо, действующее от имени и/или в интересах юридического лица или физического лица-предпринимателя в связи с использованием Сайта и/или Маркетплейса, оформлением и выполнением Заказов, заключением и исполнением договоров или иным взаимодействием, предусмотренным настоящей Политикой.

1.7. «Контактное лицо» - физическое лицо, данные которого предоставляются Пользователем и/или Продавцом Маркетплейса для коммуникации в связи с пользованием Сайтом и/или Маркетплейсом, оформлением и выполнением Заказов, исполнением договоров и/или рассмотрением обращений.

1.8. «Учетная запись» или «Аккаунт» - совокупность данных, создаваемая на Сайте для идентификации Пользователя и предоставления доступа к сервисам Сайта (в частности оформление Заказов, просмотр истории, обращения).

1.9. «Личный кабинет» - функциональный раздел Сайта, доступный Пользователю после авторизации, содержащий, в частности, данные профиля, историю Заказов, адреса доставки, обращения в Службу поддержки и иные доступные функции.

1.10. «Маркетплейс» - функциональная часть Сайта, функционирование которой обеспечивает Оператор Маркетплейса и в рамках которой размещаются предложения Продавцов Маркетплейса о продаже Товаров.

1.11. «Продавец» - Продавец COMFY или соответствующий Продавец Маркетплейса в зависимости от того, кто является Продавцом соответствующего предложения Товара на Сайте. Информация о Продавце соответствующего предложения Товара отображается в объеме и в местах, предусмотренных функционалом Сайта.

1.12. «Продавец Маркетплейса» - юридическое лицо или физическое лицо-предприниматель, осуществляющее продажу Товаров через Маркетплейс и являющееся стороной договора купли-продажи с Покупателем в отношении Товаров, в соответствующих предложениях которых на Сайте оно указано Продавцом.

1.13. «Товар» - продукция, размещенная на Сайте для продажи соответствующим Продавцом.

1.14. «Заказ» - оформленный Пользователем с помощью функционала Сайта запрос соответствующему Продавцу на приобретение одного или нескольких предложенных им Товаров на условиях, выбранных Пользователем из числа доступных при оформлении Заказа. При оформлении Заказа могут указываться, в частности, способ получения (доставка или выдача), контактные данные Субъекта персональных данных (Получателя/Контактного лица), а также способ оплаты, если он применяется.

1.15. «Платежный партнер» - банк, эквайер, платежное учреждение и/или иной поставщик платежных услуг, обеспечивающий прием платежей и/или возврат денежных средств в рамках оплаты Заказов.

1.16. «Логистический партнер» - оператор почтовой связи, служба доставки, пункт выдачи и/или иной партнер, обеспечивающий доставку или выдачу Заказов.

1.17. «Служба поддержки» - каналы коммуникации Сайта (чат, телефон, электронные обращения и другие доступные каналы), через которые Пользователи подают обращения по вопросам работы Сайта и/или Заказов.

1.18. «Персональные данные» - сведения или совокупность сведений о физическом лице, которое идентифицировано или может быть конкретно идентифицировано.

1.19. «Обработка персональных данных» - любое действие или совокупность действий в отношении Персональных данных, включая сбор, регистрацию, накопление, хранение, адаптирование, изменение, обновление, использование, распространение, обезличивание, уничтожение.

1.20. «Распространение (передача) персональных данных» - действия по передаче Персональных данных иным лицам в случаях, на основаниях, для целей и в объеме, определенных настоящей Политикой и законодательством Украины.

1.21. «Cookies» - текстовые файлы и/или иные идентификаторы, хранящиеся на устройстве Пользователя или обрабатываемые в браузере/приложении для обеспечения работы Сайта, сохранения настроек, аналитики и иных целей, определенных настоящей Политикой.

2.1. Владелец персональных данных определяется отдельно в отношении каждой цели и процесса обработки Персональных данных. В зависимости от соответствующей цели и процесса обработки владельцем персональных данных может быть Администратор Сайта, Продавец COMFY, Оператор Маркетплейса или соответствующий Продавец Маркетплейса.

2.2. Администратор Сайта и Оператор Маркетплейса осуществляют обработку Персональных данных каждый в рамках соответствующих функций, процессов и целей обработки, предусмотренных настоящей Политикой, в том числе в связи с функционированием Сайта и Маркетплейса и взаимодействием с Продавцами Маркетплейса. В случаях, когда ООО «КОМФИ ТРЕЙД» выступает Продавцом COMFY, оно отдельно осуществляет обработку Персональных данных в рамках процессов, связанных с заключением, исполнением и сопровождением соответствующего договора купли-продажи.

2.3. Если Продавцом соответствующего предложения Товара является Продавец Маркетплейса, такой Продавец Маркетплейса самостоятельно обрабатывает Персональные данные как отдельный владелец персональных данных для заключения, исполнения и сопровождения соответствующего договора купли-продажи в отношении соответствующего Товара, в частности выполнения Заказа, гарантийных обязательств, осуществления возвратов, рассмотрения обращений и претензий, ведения учета и выполнения обязанностей, установленных законодательством Украины.

2.4. Обращения Субъектов персональных данных по вопросам обработки Персональных данных Администратором Сайта, Продавцом COMFY и/или Оператором Маркетплейса могут подаваться через Службу поддержки и другие каналы связи, указанные на Сайте, как каналы приема и маршрутизации таких обращений, и/или непосредственно по контактным данным соответствующего лица, указанным в п. 2.7 настоящей Политики и/или на Сайте.

Если обращение касается обработки Персональных данных соответствующим Продавцом Маркетплейса как отдельным владельцем персональных данных, Субъект персональных данных вправе обратиться непосредственно к такому Продавцу Маркетплейса. Информация, необходимая для идентификации соответствующего Продавца Маркетплейса и связи с ним, предоставляется по обращению через Службу поддержки и/или доступна на Сайте.

2.5. Для надлежащего рассмотрения обращения лицо, которое в соответствии с настоящей Политикой его рассматривает, вправе запросить сведения, необходимые для идентификации Субъекта персональных данных, а в случае подачи обращения лицом, уполномоченным Субъектом персональных данных, - также подтверждение его полномочий. Такие сведения запрашиваются лишь в разумном объеме, необходимом для рассмотрения обращения и предотвращения несанкционированного доступа к Персональным данным.

2.6. Владелец персональных данных, определенный в соответствии с настоящей Политикой в отношении конкретной цели и процесса обработки, рассматривает запросы и иные обращения Субъектов персональных данных в рамках такой обработки в сроки и порядке, определенные Законом Украины «О защите персональных данных» и иными актами законодательства Украины.

Запросы о доступе к Персональным данным рассматриваются в соответствии со статьей 16 Закона Украины «О защите персональных данных». В соответствии с частью пятой статьи 16 указанного Закона срок изучения запроса на предмет его удовлетворения не превышает десяти рабочих дней со дня поступления запроса, а запрос удовлетворяется в течение тридцати календарных дней со дня его поступления, если иное не предусмотрено законом.

2.7. Контактные данные для обращений по вопросам обработки Персональных данных:

Администратор Сайта и Продавец COMFY:
ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «КОМФИ ТРЕЙД»
ЕГРПОУ 36962487
49100, Украина, Днепропетровская обл., город Днепр, бульвар Славы, дом 6Б, комната 413

Оператор Маркетплейса:
ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «КОМФИ ТРЕЙД»
ЕГРПОУ 36962487
49100, Украина, Днепропетровская обл., город Днепр, бульвар Славы, дом 6Б, комната 413

Служба поддержки:
телефон: 0-800-303-505
электронная почта: [email protected]

3.1. Настоящая Политика применяется к обработке Персональных данных в связи с использованием Сайта, функционированием Маркетплейса и взаимодействием с Продавцами Маркетплейса, в частности когда Пользователь:

- просматривает Сайт и взаимодействует с его функционалом;

- регистрирует и использует Учетную запись, входит в Личный кабинет;

- оформляет и сопровождает Заказ (включая уведомления о статусах, организацию доставки или выдачи);

- обращается в Службу поддержки, подает запросы, жалобы, претензии, отзывы;

- пользуется иными сервисами Сайта, предусматривающими обработку Персональных данных.

3.2. Политика регулирует обработку Персональных данных Субъектов персональных данных, в частности Пользователей и Покупателей, являющихся физическими лицами, Продавцов Маркетплейса, являющихся физическими лицами-предпринимателями, Представителей и Контактных лиц Покупателей и Продавцов Маркетплейса, а также Получателей.

Если Покупателем или Продавцом Маркетплейса является юридическое лицо, настоящая Политика применяется к Персональным данным физических лиц, действующих от его имени и/или Персональные данные которых предоставляются таким юридическим лицом в связи с соответствующими правоотношениями.

3.3. На Сайте размещаются предложения Товаров:

- Продавца COMFY;

- Продавцов Маркетплейса.

Продавец определяется отдельно в отношении каждого предложения Товара. Информация о Продавце соответствующего предложения Товара отображается в объеме и в местах, предусмотренных функционалом Сайта, в частности в карточке Товара и/или при оформлении Заказа.

3.3.1. Оформление Заказов на Товары Продавцов Маркетплейса на Сайте доступно только физическим лицам.

3.4. Если Продавцом соответствующего предложения Товара является Продавец COMFY, Продавец COMFY обрабатывает Персональные данные для:

- заключения и исполнения договора купли-продажи в отношении соответствующего Заказа;

- организации доставки или выдачи, возвратов, обменов, гарантийных обращений;

- рассмотрения обращений и претензий;

- выполнения обязанностей, установленных законодательством Украины.

3.5. Если Продавцом соответствующего предложения Товара является Продавец Маркетплейса, то:

3.5.1. Соответствующий Продавец Маркетплейса обрабатывает Персональные данные как отдельный владелец персональных данных для заключения, исполнения и сопровождения соответствующего договора купли-продажи в отношении соответствующего Товара, в частности для выполнения Заказа, гарантийных обязательств, осуществления возвратов, рассмотрения обращений и претензий, ведения учета и выполнения обязанностей, установленных законодательством Украины;

3.5.2. Администратор Сайта обрабатывает Персональные данные в рамках администрирования и обеспечения функционирования Сайта в части, не отнесенной к функциям Оператора Маркетплейса. Оператор Маркетплейса обрабатывает Персональные данные в рамках функционирования Маркетплейса и осуществления процессов, отнесенных к его функциям в соответствии с настоящей Политикой.

3.5.3. В части процессов, связанных с сопровождением Заказов Продавцов Маркетплейса, которые обеспечиваются Оператором Маркетплейса в рамках функционала Маркетплейса (в частности коммуникаций, сопровождения доставки или выдачи через партнеров, приема и маршрутизации обращений), Оператор Маркетплейса обрабатывает Персональные данные в объеме, необходимом для обеспечения соответствующих процессов и взаимодействия между Пользователем, соответствующим Продавцом Маркетплейса и партнерами. Администратор Сайта обеспечивает доступ к таким данным через функционал Сайта, Мобильного приложения и связанных с ними систем только в объеме, необходимом для выполнения указанных функций, с разграничением прав доступа;

3.5.4. Администратор Сайта и Оператор Маркетплейса не являются сторонами договора купли-продажи между Покупателем и соответствующим Продавцом Маркетплейса в отношении Товаров такого Продавца Маркетплейса.

3.6. Для заключения, исполнения и сопровождения договора купли-продажи между Покупателем и соответствующим Продавцом Маркетплейса такому Продавцу Маркетплейса могут передаваться Персональные данные в минимально необходимом для соответствующей цели объеме, в частности:

- идентификационные и контактные данные Пользователя и/или Получателя (ФИО, номер телефона, адрес электронной почты при наличии);

- данные, необходимые для доставки или выдачи Товара (адрес или пункт выдачи, город, отделение и иные реквизиты получения, необходимые для выполнения Заказа);

- данные Заказа, связанные с его выполнением (состав, количество, статус, инструкции по получению, если они предоставлены Пользователем);

- информация, необходимая для рассмотрения обращений по Заказу, в частности по возврату, обмену, гарантийному обслуживанию и отказу от получения.

Полные реквизиты платежных карт соответствующему Продавцу Маркетплейса не передаются.

3.7. Оператор Маркетплейса устанавливает для Продавцов Маркетплейса договорные требования по соблюдению конфиденциальности и использованию Персональных данных, полученных в связи с Заказом, только в пределах, необходимых для заключения, исполнения и сопровождения соответствующего договора купли-продажи, выполнения гарантийных обязательств, осуществления возвратов, рассмотрения обращений и претензий и выполнения требований законодательства Украины. Такие требования не изменяют статус соответствующего Продавца Маркетплейса как отдельного владельца персональных данных в рамках обработки, которую он осуществляет самостоятельно.

3.8. В рамках функционирования Сайта и Маркетплейса и выполнения Заказов могут использоваться сервисы третьих лиц, в частности Платежных партнеров и Логистических партнеров. Обработка Персональных данных такими лицами осуществляется в рамках их функций по обеспечению оплаты, возврата денежных средств, доставки или выдачи Заказов и в соответствии с их правами и обязанностями в рамках соответствующего процесса.

Статус Платежного партнера или Логистического партнера в отношении обработки Персональных данных определяется в зависимости от конкретной цели и процесса обработки. Если соответствующий партнер самостоятельно определяет цель обработки Персональных данных, состав таких данных и процедуры их обработки, он является отдельным владельцем персональных данных в отношении такой обработки и самостоятельно несет ответственность за нее в соответствии с законодательством Украины. Если обращение Субъекта персональных данных касается такой обработки, оно подлежит адресации соответствующему Платежному партнеру или Логистическому партнеру.

3.9. В случае обращения Субъекта персональных данных по вопросам обработки Персональных данных в связи с конкретным Заказом Продавца Маркетплейса такое обращение рассматривается Администратором Сайта и/или Оператором Маркетплейса в рамках обработки Персональных данных, которую соответствующее лицо осуществляет в соответствии с настоящей Политикой. Если обращение касается обработки, которую осуществляет соответствующий Продавец Маркетплейса как отдельный владелец персональных данных, Субъект персональных данных вправе обратиться непосредственно к такому Продавцу Маркетплейса. Информация, необходимая для идентификации соответствующего Продавца Маркетплейса и связи с ним, доступна на Сайте и/или предоставляется по обращению через Службу поддержки.

4.1. В рамках настоящей Политики Персональные данные обрабатываются в объеме, необходимом для соответствующих целей обработки, определенных настоящей Политикой, в частности для обеспечения функционирования и использования Сайта и Маркетплейса, оформления, выполнения и сопровождения Заказов, коммуникации через Службу поддержки, обеспечения безопасности, а также выполнения обязанностей, установленных законодательством Украины. Предоставление Персональных данных, не являющихся необходимыми для соответствующих целей обработки, не требуется.

4.2. Персональные данные, которые предоставляет Пользователь или Покупатель при использовании Сайта, могут включать:

4.2.1. Данные Учетной записи и идентификации на Сайте: номер телефона, адрес электронной почты, имя и фамилия, (при наличии) иные сведения, которые Пользователь вносит в профиль.

4.2.2. Данные для оформления и выполнения Заказа: данные Получателя и/или Контактного лица (ФИО, номер телефона, адрес электронной почты при наличии), способ получения, адрес доставки или пункт выдачи, комментарии к Заказу, доставке или выдаче (если предоставлены).

4.2.3. Данные по обращениям, возвратам, обменам, гарантийным обращениям и претензиям: содержание обращения, сообщаемые обстоятельства, а также материалы, которые Пользователь предоставляет для рассмотрения обращения (в частности фото, видео, скан-копии или иные файлы, если Пользователь их загружает/передает).

4.2.4. В случае оформления Заказа на Товары Продавца COMFY юридическим лицом или физическим лицом-предпринимателем Продавец COMFY может получать реквизиты такого лица, необходимые для оформления документов, а также Персональные данные Представителя, Контактного лица и/или Получателя (в значении Раздела 1 настоящей Политики).

4.2.5. Данные для участия в программах лояльности, акциях и персонализированных предложениях (если доступны на Сайте): идентификатор участника, данные о начислении и списании бонусов, использованные предложения.

4.3. Персональные данные, формируемые в процессе пользования Сайтом и выполнения Заказов, могут включать:
- историю Заказов, статусы и этапы выполнения, информацию о возвратах и обменах;
- историю взаимодействия со Службой поддержки, включая переписку в чате и другие обращения;
- записи телефонных разговоров со Службой поддержки и иные записи коммуникаций для фиксации обращений, контроля качества сервиса, обеспечения безопасности и защиты прав и законных интересов соответствующего владельца персональных данных и Пользователей.

4.4. Персональные данные, которые могут быть получены от Платежных партнеров в рамках онлайн-оплаты или возврата денежных средств, могут включать:
- подтверждение факта оплаты или возврата денежных средств, статус платежной операции;
- идентификаторы транзакций, отметки даты и времени (временные метки), сумму операции;
- иные технические атрибуты, необходимые для сверки оплаты, возврата денежных средств и противодействия мошенничеству.
Полные реквизиты платежных карт в рамках соответствующих процессов Администратором Сайта и Оператором Маркетплейса не получаются и не хранятся.

4.5. Персональные данные, которые могут быть получены от Логистических партнеров в рамках доставки или выдачи, могут включать:
- статусы доставки или выдачи, отметки даты и времени (временные метки) событий доставки или выдачи;
- данные, необходимые для вручения, в частности ФИО Получателя, номер телефона, адрес или пункт выдачи, в рамках выполнения соответствующей логистической операции.

4.6. В рамках взаимодействия с Продавцами Маркетплейса могут обрабатываться следующие Персональные данные:
- в отношении Продавца Маркетплейса, являющегося физическим лицом-предпринимателем, - фамилия, имя, отчество, контактные, идентификационные и регистрационные данные, а также данные, предоставляемые в связи с подключением и использованием функционала Маркетплейса;
- в отношении Представителей, Контактных лиц, работников и иных физических лиц со стороны Продавца Маркетплейса, независимо от того, является ли таким Продавцом физическое лицо-предприниматель или юридическое лицо, - фамилия, имя, отчество, контактные данные, сведения о должности, статусе и/или полномочиях, а также данные, предоставляемые в связи с соответствующим взаимодействием;
- информация об оформлении, обработке и выполнении Заказов, в том числе об их статусе;
- информация, связанная с рассмотрением обращений по Заказам, в частности по возврату, обмену, гарантийному обслуживанию и претензиям, в части, необходимой для обеспечения соответствующих процессов в рамках Маркетплейса.

4.7. Персональные данные, которые могут собираться автоматически при использовании Сайта (технические и поведенческие данные), могут включать:
- IP-адрес, тип устройства, операционную систему, версию браузера или приложения, язык, часовой пояс;
- идентификаторы сессии, технические журналы событий (логи), данные о взаимодействии с интерфейсом Сайта;
- данные cookies и подобных технологий, используемых для обеспечения работы Сайта, сохранения настроек и безопасности (подробнее - в разделе 9 настоящей Политики).

4.8. Если Пользователь предоставляет Администратору Сайта и/или Оператору Маркетплейса Персональные данные третьих лиц, в частности Получателя и/или Контактного лица, Пользователь подтверждает наличие надлежащих правовых оснований для предоставления таких Персональных данных и их дальнейшей обработки Администратором Сайта и/или Оператором Маркетплейса в соответствии с настоящей Политикой и законодательством Украины с целью оформления, выполнения и сопровождения Заказа, в том числе организации доставки или выдачи Товара и коммуникации по Заказу.

4.9. В рамках процессов, определенных настоящей Политикой, специальные категории Персональных данных в понимании ст. 7 Закона Украины «О защите персональных данных» не собираются и не требуются. Если такие данные предоставлены Пользователем или иным Субъектом персональных данных в обращении или материалах, приложенных к обращению, их обработка осуществляется только при наличии оснований, предусмотренных ст. 7 Закона Украины «О защите персональных данных», в минимально необходимом объеме и исключительно для рассмотрения соответствующего обращения.

5.1. В рамках настоящей Политики Персональные данные обрабатываются для целей, определенных настоящей Политикой, с соблюдением принципов законности, пропорциональности и минимизации данных.

5.2. Правовые основания обработки Персональных данных определяются ст. 11 Закона Украины «О защите персональных данных». Используя Сайт, Пользователь подтверждает ознакомление с настоящей Политикой. Порядок использования cookies и связанных с ними настроек и волеизъявлений Пользователя определен Разделом 9 настоящей Политики.

5.3. Обработка Персональных данных в рамках настоящей Политики осуществляется на одном или нескольких из следующих оснований:

5.3.1. согласие Субъекта персональных данных на обработку его Персональных данных в соответствии с Законом Украины «О защите персональных данных»;

5.3.1.1. Продавец Маркетплейса, являющийся физическим лицом-предпринимателем, предоставляя Администратору Сайта и/или Оператору Маркетплейса свои Персональные данные и подтверждая ознакомление и принятие настоящей Политики способом, предусмотренным договором и/или функционалом Маркетплейса, предоставляет согласие на обработку таких Персональных данных Администратором Сайта и/или Оператором Маркетплейса в объеме, необходимом для подключения к Маркетплейсу, заключения и исполнения договоров, предоставления доступа к функционалу Маркетплейса, осуществления расчетов и документооборота, коммуникации и иного взаимодействия с таким Продавцом Маркетплейса, в том числе на их сбор, хранение, использование и передачу в случаях и объеме, предусмотренных настоящей Политикой и законодательством Украины.

В случае предоставления Продавцом Маркетплейса Персональных данных его руководителей, Представителей, работников, Контактных лиц и/или иных физических лиц такой Продавец Маркетплейса подтверждает и гарантирует наличие надлежащих правовых оснований для передачи таких Персональных данных Администратору Сайта и/или Оператору Маркетплейса и их дальнейшей обработки в соответствии с настоящей Политикой, а также надлежащее информирование соответствующих Субъектов персональных данных о такой обработке.

5.3.2. заключение и исполнение сделки, стороной которой является Субъект персональных данных или которая заключена в пользу Субъекта персональных данных, а также осуществление по требованию Субъекта персональных данных мер, предшествующих заключению сделки (в частности выбор Товаров, формирование намерения оформить Заказ, коммуникация по условиям Заказа, доставки или выдачи);

5.3.3. необходимость выполнения обязанности владельца персональных данных, предусмотренной законом;

5.3.4. необходимость защиты законных интересов владельца персональных данных или третьего лица, которому передаются Персональные данные, кроме случаев, когда потребности защиты основополагающих прав и свобод Субъекта персональных данных в связи с обработкой его данных преобладают над такими интересами;

5.3.5. иные основания, прямо предусмотренные ст. 11 Закона Украины «О защите персональных данных».

5.4. Предоставление сервисов Сайта и Маркетплейса, регистрация и ведение Учетной записи, обеспечение доступа к Личному кабинету и надлежащего функционирования соответствующего функционала: основания - пп. 5.3.2, 5.3.4, а для отдельных сервисов, где это необходимо, также п. 5.3.1.

Обработка Персональных данных Продавца Маркетплейса, являющегося физическим лицом-предпринимателем, а также Персональных данных Представителей, Контактных лиц, работников и иных физических лиц со стороны Продавца Маркетплейса, независимо от того, является ли таким Продавцом физическое лицо-предприниматель или юридическое лицо, может осуществляться с целью подключения к Маркетплейсу, заключения и исполнения договоров, предоставления и администрирования доступа к функционалу Маркетплейса, осуществления расчетов и документооборота, коммуникации и обеспечения взаимодействия с соответствующим Продавцом Маркетплейса - на одном или нескольких правовых основаниях, предусмотренных п. 5.3 настоящей Политики, с учетом положений п. 5.3.1.1.

5.5. Оформление, подтверждение и сопровождение Заказов (включая уведомления о статусах, организацию доставки или выдачи): основания - пп. 5.3.2, 5.3.3, 5.3.4.

5.6. Обеспечение оплаты и возврата денежных средств, сверка платежей, противодействие мошенничеству в рамках платежных операций: основания - пп. 5.3.2, 5.3.3, 5.3.4.

5.7. Передача Персональных данных Продавцам Маркетплейса, Платежным партнерам и Логистическим партнерам в минимально необходимом объеме для заключения, исполнения и сопровождения договора купли-продажи, выполнения Заказа, обеспечения оплаты, доставки или выдачи: основания - пп. 5.3.2, 5.3.3, 5.3.4.

5.8. Прием, маршрутизация и рассмотрение обращений Пользователей и Покупателей, работа Службы поддержки, обработка жалоб и претензий, а также обработка Персональных данных в связи с возвратами, обменами и гарантийными обращениями - в рамках функций соответствующего владельца персональных данных: основания - пп. 5.3.2, 5.3.3, 5.3.4.

5.9. Фиксация и хранение коммуникаций со Службой поддержки (в частности записей телефонных разговоров), если такая фиксация осуществляется: основания - п. 5.3.4 (защита законных интересов соответствующего владельца персональных данных и Пользователей, в частности для фиксации обращений, контроля качества сервиса, безопасности и урегулирования спорных ситуаций) и/или п. 5.3.1 (согласие - в случаях, когда оно необходимо). Такие коммуникации фиксируются при условии уведомления Пользователя.

5.10. Обеспечение безопасности Сайта и процессов на Сайте, предотвращение несанкционированного доступа, злоупотреблений и мошенничества: основания - пп. 5.3.3, 5.3.4.

5.11. Выполнение обязанностей, установленных законодательством Украины и связанных с соответствующими процессами, определенными настоящей Политикой (в частности в сфере электронной коммерции, защиты прав потребителей, бухгалтерского и налогового учета, рассмотрения обращений потребителей и взаимодействия с государственными органами): основание - п. 5.3.3.

5.12. Направление информационных сообщений о Заказах и сервисах Сайта (статусы, подтверждения, уведомления, связанные с выполнением Заказа): основания - пп. 5.3.2, 5.3.3, 5.3.4.

5.13. Направление Пользователю информации об актуальных предложениях и акциях: основания - п. 5.3.1 и/или п. 5.3.4 в зависимости от условий и правового основания такого информирования. Пользователь вправе в любое время отказаться от получения таких сообщений.

5.14. Улучшение сервисов Сайта, аналитика работы Сайта, тестирование и развитие функционала, формирование обезличенной статистики: основание - п. 5.3.4, с соблюдением принципов минимизации данных и, по возможности, обезличивания.

5.15. Защита прав и законных интересов соответствующего владельца персональных данных, Пользователей и третьих лиц, урегулирование споров, подготовка и подача претензий и процессуальных документов, исполнение судебных решений: основания - пп. 5.3.3, 5.3.4.

5.16. Если владелец персональных данных планирует обрабатывать Персональные данные с целью, несовместимой с первоначальной целью их обработки, он действует в соответствии с Законом Украины «О защите персональных данных», в частности получает согласие Субъекта персональных данных в случаях, когда такое согласие является необходимым.

6.1. Персональные данные могут передаваться третьим лицам только в случаях, когда такая передача необходима для достижения целей, определенных настоящей Политикой, осуществляется на надлежащем правовом основании и в минимально необходимом объеме.

6.2. Доступ к Персональным данным в рамках ООО «КОМФИ ТРЕЙД» и Оператора Маркетплейса имеют только уполномоченные работники и иные уполномоченные лица соответствующего юридического лица в рамках предоставленных им полномочий и в объеме, необходимом для выполнения соответствующих функций.

6.3. В рамках оформления, выполнения и сопровождения Заказов Персональные данные могут передаваться:
- Оператору Маркетплейса - Администратором Сайта в минимально необходимом объеме для оформления и сопровождения Заказов Продавцов Маркетплейса, обработки связанных с ними обращений и обеспечения взаимодействия с соответствующими Продавцами Маркетплейса и партнерами;
- соответствующему Продавцу Маркетплейса - в минимально необходимом объеме для заключения, исполнения и сопровождения соответствующего договора купли-продажи, выполнения Заказа и рассмотрения связанных с ним обращений (подробнее - Раздел 3 настоящей Политики);
- Платежным партнерам - в минимально необходимом объеме для обеспечения оплаты или возврата денежных средств, сверки платежей и противодействия мошенничеству;
- Логистическим партнерам - в минимально необходимом объеме для обеспечения доставки или выдачи Заказа.

6.4. ООО «КОМФИ ТРЕЙД» и Оператор Маркетплейса, каждый в рамках процессов, в которых он является владельцем персональных данных, могут привлекать поставщиков услуг как распорядителей персональных данных в понимании Закона Украины «О защите персональных данных», в частности для обеспечения ИТ-инфраструктуры и хостинга, сервисов коммуникаций (SMS/e-mail/push), работы Службы поддержки, аналитики, безопасности и антифрода. Такие распорядители обрабатывают Персональные данные от имени соответствующего владельца только для определенных им целей и в объеме, необходимом для предоставления соответствующих услуг, на основании договора, определяющего цель и объем обработки Персональных данных и предусматривающего обязательства по их конфиденциальности и защите.

6.5. Соответствующий владелец персональных данных может передавать Персональные данные государственным органам и иным уполномоченным субъектам в случаях и в порядке, предусмотренных законодательством Украины.

6.6. Для защиты прав и законных интересов соответствующего владельца персональных данных, Пользователей и третьих лиц Персональные данные могут передаваться профессиональным консультантам (в частности адвокатам, аудиторам, экспертам), а также судам и органам принудительного исполнения - в пределах, необходимых для такой защиты, рассмотрения спора или исполнения решения.

6.7. ООО «КОМФИ ТРЕЙД» и Оператор Маркетплейса не продают Персональные данные. Передача ими Персональных данных третьим лицам для самостоятельной обработки в собственных целях таких третьих лиц допускается только в случаях, для целей, на основаниях и в объеме, определенных настоящей Политикой и законодательством Украины.

6.8. Если для работы Сайта используются сервисы, которые могут предусматривать передачу Персональных данных иностранным субъектам отношений, связанных с персональными данными, такая передача осуществляется в соответствии со ст. 29 Закона Украины «О защите персональных данных», в пределах, необходимых для соответствующих целей обработки, и с обеспечением надлежащей защиты Персональных данных.

7.1. Соответствующий владелец персональных данных хранит Персональные данные не дольше, чем это необходимо для достижения целей обработки, определенных настоящей Политикой, и/или в течение сроков, установленных законодательством Украины.

7.2. Сроки хранения определяются с учетом:
- сроков выполнения Заказов, возвратов, обменов, гарантийных обращений и рассмотрения претензий;
- сроков исковой давности, в частности в соответствии со ст. 257 Гражданского кодекса Украины;
- минимальных сроков хранения документов и информации, связанных с учетом и налоговым контролем;
- необходимости защиты прав и законных интересов соответствующего владельца персональных данных, Пользователей и третьих лиц (в том числе для урегулирования споров);
- требований безопасности и предотвращения мошенничества.

7.3. Сроки хранения Персональных данных по основным категориям:

7.3.1. Данные Учетной записи и профиля - в течение срока существования Учетной записи и до 3 лет после последней активности или закрытия Учетной записи, если иной срок не требуется для выполнения требований законодательства или защиты прав и законных интересов соответствующего владельца персональных данных.

7.3.2. Данные о Заказах и их выполнении (включая статусы, возвраты, обмены, гарантийные обращения, претензии) - в течение сроков, необходимых для выполнения соответствующих обязательств и рассмотрения обращений, а также не менее сроков, установленных законодательством для хранения документов и информации, связанных с хозяйственными операциями и учетом. В части, где такие данные являются составляющей документов, связанных с исчислением и уплатой налогов и сборов, минимальный срок хранения составляет не менее 1825 дней (5 лет), если закон не требует более длительного срока.

7.3.3. Обращения в Службу поддержки, жалобы, претензии и материалы, приложенные к обращениям, - в течение срока рассмотрения обращения и до 3 лет после завершения рассмотрения, если иной срок не требуется для урегулирования спора или выполнения требований законодательства.

7.3.4. Записи телефонных разговоров со Службой поддержки и иные записи коммуникаций со Службой поддержки - до 12 месяцев, если иной срок не требуется для урегулирования спора, претензии или выполнения требований законодательства.

7.3.5. Технические журналы событий (логи), данные безопасности и противодействия мошенничеству - до 12 месяцев, если иной срок не требуется для расследования инцидентов, предотвращения мошенничества или защиты прав и законных интересов соответствующего владельца персональных данных.

7.3.6. Данные, связанные с направлением Пользователю информации об актуальных предложениях и акциях, - до отказа Пользователя от получения таких сообщений или прекращения соответствующего информирования. Сведения, необходимые для подтверждения факта отказа Пользователя от получения таких сообщений, могут храниться в течение срока, необходимого для защиты прав и законных интересов соответствующего владельца персональных данных в случае спора.

7.3.7. Персональные данные, обрабатываемые в связи с взаимодействием с Продавцами Маркетплейса, хранятся в течение срока взаимодействия с соответствующим Продавцом Маркетплейса, а после его прекращения - в течение сроков, необходимых для выполнения требований законодательства Украины, осуществления расчетов и документооборота, урегулирования споров и защиты прав и законных интересов соответствующего владельца персональных данных.

К таким Персональным данным относятся:

7.3.7.1. если Продавцом Маркетплейса является физическое лицо-предприниматель - Персональные данные такого Продавца Маркетплейса, а также его Представителей, Контактных лиц, работников и иных физических лиц, Персональные данные которых обрабатываются в связи с взаимодействием с таким Продавцом Маркетплейса;

7.3.7.2. если Продавцом Маркетплейса является юридическое лицо - Персональные данные его Представителей, Контактных лиц, работников и иных физических лиц, Персональные данные которых обрабатываются в связи с взаимодействием с таким Продавцом Маркетплейса.

7.4. В случае обращения Субъекта персональных данных с требованием о прекращении обработки, удалении или уничтожении Персональных данных соответствующий владелец персональных данных рассматривает такое требование и, при наличии оснований, предусмотренных законодательством Украины, прекращает соответствующую обработку, удаляет или уничтожает Персональные данные. Если после получения такого требования существует иное правовое основание для дальнейшей обработки или хранения Персональных данных, предусмотренное законодательством Украины, соответствующий владелец персональных данных может продолжать их обработку или хранение только для соответствующей цели, в необходимом объеме и в течение необходимого срока.

7.5. В случае проверки, административного или судебного обжалования, спора или иного правового процесса сроки хранения Персональных данных могут быть продлены на период, необходимый для завершения соответствующих процедур, но не менее минимальных сроков, установленных законодательством.

7.6. По истечении сроков хранения Персональные данные подлежат удалению, уничтожению или обезличиванию, если иное не требуется законодательством Украины или не является необходимым в связи с наличием спора или иного правового процесса.

8.1. Субъект персональных данных имеет права, предусмотренные ст. 8 Закона Украины «О защите персональных данных», в том числе право:
- получать информацию об обработке его Персональных данных, цели обработки и состав Персональных данных;
- получать информацию о третьих лицах, которым передаются его Персональные данные;
- на доступ к своим Персональным данным;
- требовать уточнения, исправления или обновления недостоверных Персональных данных;
- требовать прекращения обработки и/или уничтожения Персональных данных в случаях, предусмотренных законом;
- подавать мотивированное возражение против обработки Персональных данных;
- отозвать согласие на обработку Персональных данных, если обработка осуществляется на основании согласия;
- обращаться с жалобами к Уполномоченному Верховной Рады Украины по правам человека и/или в суд.

8.2. Запрос подается Субъектом персональных данных лично или лицом, уполномоченным Субъектом персональных данных. Соответствующий владелец персональных данных вправе запросить сведения, необходимые для идентификации Субъекта персональных данных, а в случае подачи запроса уполномоченным лицом - также подтверждение его полномочий, только в разумном объеме, необходимом для рассмотрения запроса и предотвращения несанкционированного доступа к Персональным данным.

8.3. Обращение подается:
- через Службу поддержки и иные каналы связи, указанные на Сайте, как каналы приема и маршрутизации таких обращений; либо
- непосредственно по контактным данным соответствующего владельца персональных данных, указанным в п. 2.7 настоящей Политики и/или на Сайте.

8.4. Обращение должно содержать:
- ФИО Субъекта персональных данных;
- контакт для ответа (номер телефона и/или электронная почта);
- четкое требование (доступ к данным, исправление, уничтожение, возражение против обработки, отзыв согласия и т.п.);
- сведения, позволяющие найти Персональные данные, которых касается обращение, в частности номер телефона или адрес электронной почты, использованные в ходе соответствующего взаимодействия, номер (идентификатор) Заказа и/или иной связанный идентификатор при наличии.

8.5. Запросы о доступе к Персональным данным и иные обращения Субъектов персональных данных рассматриваются в сроки и в порядке, которые определенны п. 2.6 настоящей Политики и законодательством Украины.

8.6. В удовлетворении запроса может быть отказано полностью или частично только в случаях и на основаниях, предусмотренных законодательством Украины. В случае полного или частичного отказа в удовлетворении запроса соответствующий владелец персональных данных уведомляет Субъекта персональных данных о причинах и правовом основании такого решения.

8.7. Если обращение касается обработки Персональных данных, которую соответствующий Продавец Маркетплейса осуществляет как отдельный владелец персональных данных, такое обращение в части такой обработки рассматривается соответствующим Продавцом Маркетплейса. Субъект персональных данных вправе обратиться непосредственно к соответствующему Продавцу Маркетплейса или подать обращение через Службу поддержки для передачи соответствующему Продавцу Маркетплейса. Информация, необходимая для идентификации соответствующего Продавца Маркетплейса и связи с ним, доступна на Сайте и/или предоставляется по обращению через Службу поддержки.

9.1. Сайт может использовать файлы cookies и подобные технологии для обеспечения работы Сайта, сохранения настроек Пользователя, обеспечения безопасности, проведения аналитики, улучшения сервисов Сайта и иных целей, определенных настоящей Политикой.

9.2. Продолжая пользоваться Сайтом, Пользователь соглашается на использование cookies и подобных технологий, в том числе на сохранение файлов cookie на устройстве Пользователя и получение доступа к ним, для целей, определенных настоящим разделом.

9.3. Пользователь в любое время может запретить использование cookies посредством персональных настроек браузера или устройства, с помощью которого он пользуется Сайтом.

9.4. В случае блокирования или удаления cookies отдельные функции Сайта могут работать некорректно или быть недоступными.

9.5. Настройки, связанные с cookies, могут фиксироваться Сайтом для применения выбранных параметров пользования.

10.1. ООО «КОМФИ ТРЕЙД» и Оператор Маркетплейса, каждый в рамках осуществляемой им обработки Персональных данных, обеспечивают защиту таких Персональных данных от случайной потери или уничтожения, незаконной обработки, в том числе незаконного уничтожения или несанкционированного доступа к Персональным данным, в соответствии со ст. 24 Закона Украины «О защите персональных данных».

10.2. ООО «КОМФИ ТРЕЙД» и Оператор Маркетплейса, каждый в рамках осуществляемой им обработки Персональных данных, внедряют организационные меры защиты, в частности:
- обеспечивают предоставление доступа к Персональным данным только работникам и иным уполномоченным лицам соответствующего юридического лица в рамках предоставленных им полномочий и в объеме, необходимом для выполнения соответствующих функций;
- устанавливают внутренние правила и процедуры обработки Персональных данных, в том числе порядок предоставления, изменения и прекращения доступа;
- обеспечивают контроль доступа к информационным системам, в которых обрабатываются Персональные данные;
- проводят обучение и инструктаж работников и иных уполномоченных лиц, имеющих доступ к Персональным данным;
- предусматривают в договорах с распорядителями персональных данных и иными контрагентами, которые в рамках соответствующих отношений получают Персональные данные и/или доступ к ним, обязательства по конфиденциальности и защите Персональных данных с учетом роли таких лиц в соответствующем процессе обработки.

10.3. ООО «КОМФИ ТРЕЙД» и Оператор Маркетплейса, каждый в рамках своих функций и ответственности в отношении информационных систем и технической инфраструктуры, используемых для обработки Персональных данных, обеспечивают применение надлежащих технических мер защиты, в частности:
- использование защищенных каналов связи при передаче данных;
- применение аутентификации и авторизации, а также разграничение прав доступа пользователей, работников и иных уполномоченных лиц;
- журналирование событий безопасности и мониторинг инцидентов;
- резервное копирование и поддержание процедур восстановления доступности данных;
- применение мер киберзащиты и поддержание актуальности программного обеспечения в рамках управления уязвимостями.

10.4. ООО «КОМФИ ТРЕЙД» и Оператор Маркетплейса, каждый в рамках своих функций и ответственности в отношении обработки Персональных данных, пересматривают и обновляют меры безопасности с учетом изменения рисков, развития Сайта и требований законодательства Украины, а также обеспечивают реагирование на инциденты безопасности в рамках соответствующих процессов и информационных систем.

10.5. Абсолютная безопасность Персональных данных не может быть гарантирована ввиду объективных киберрисков. ООО «КОМФИ ТРЕЙД» и Оператор Маркетплейса, каждый в рамках своих функций и ответственности в отношении обработки Персональных данных, принимают меры для минимизации таких рисков, выявления инцидентов безопасности и уменьшения их последствий.

11.1. Настоящая Политика может обновляться в связи с изменениями законодательства Украины и/или изменениями процессов, условий или целей обработки Персональных данных в рамках сферы действия настоящей Политики.

11.2. Новая редакция Политики публикуется на Сайте с указанием даты вступления в силу.

11.3. Политика в новой редакции применяется с даты вступления в силу, указанной в такой редакции.

11.4. Дальнейшее использование Сайта после вступления в силу новой редакции Политики означает подтверждение ознакомления Пользователя с обновленной Политикой.

Продавец Маркетплейса обязан самостоятельно отслеживать актуальную редакцию Политики. Продолжение использования Маркетплейса после вступления в силу новой редакции Политики означает подтверждение ознакомления Продавца Маркетплейса с такой редакцией и принятие ее условий.

Оператор Маркетплейса вправе требовать от Продавца Маркетплейса отдельного подтверждения ознакомления и принятия новой редакции Политики способом, предусмотренным договором и/или функционалом Маркетплейса. До предоставления такого подтверждения Оператор Маркетплейса вправе ограничить доступ Продавца Маркетплейса к соответствующему функционалу Маркетплейса.

Если изменения в Политику требуют получения отдельного согласия Субъекта персональных данных в соответствии с законодательством Украины, такое согласие получается отдельно.

11.5. Если изменения в Политику существенно влияют на права Субъектов персональных данных, на Сайте размещается уведомление о таких изменениях. Размещение на Сайте соответствующего уведомления и новой редакции Политики является надлежащим и достаточным способом уведомления Пользователей и Продавцов Маркетплейса о таких изменениях, если иной порядок уведомления прямо не установлен законодательством Украины и/или договором с соответствующим Продавцом Маркетплейса.

При наличии контактных данных и технической возможности Пользователю и/или Продавцу Маркетплейса может дополнительно направляться уведомление об изменениях через доступные каналы коммуникации, в частности электронную почту, push-уведомления и/или функционал Маркетплейса.

Ненаправление и/или неполучение такого дополнительного уведомления не влияет на вступление в силу новой редакции Политики, не является основанием для неприменения ее положений и не освобождает Продавца Маркетплейса от обязанности самостоятельно отслеживать действующую редакцию Политики в соответствии с п. 11.4 настоящей Политики.