1. Самостоятельные операторы
ООО «ГАМОРА» является самостоятельным оператором данных для работы ВЕНЕЦ, безопасности, агентских расчетов, своей ККТ, Номинального счета, поддержки и исполнения обязанностей владельца агрегатора. Продавец является самостоятельным оператором данных покупателя, необходимых ему для договора купли-продажи, доставки, возврата, гарантии, претензии и обязательной отчетности.
Передача данных Продавцу ограничивается соответствующим заказом. Он не использует их для рекламы, обогащения базы, продажи или несвязанного профилирования без отдельного законного основания.
2. Поручение Оператору
Когда ВЕНЕЦ хранит и отображает для Продавца данные его заказов, Оператор обрабатывает по поручению:
- субъектов: покупателей, получателей и их представителей;
- данные: ФИО, телефон, email, адрес, заказ, доставка, оплата, поставщик, фискальный документ, банковский бенефициар, переписка, возврат и претензия;
- цели: прием и исполнение заказа, коммуникация, доставка, агентский расчет, ККТ, Номинальный счет, возврат, гарантия, претензия и отчетность;
- операции: сбор через интерфейс, запись, систематизация, хранение в Российской Федерации, уточнение, извлечение, предоставление доступа уполномоченным пользователям, передача согласованному исполнителю, блокирование и удаление;
- срок: действие договора и срок, необходимый для соответствующего заказа и обязательного хранения.
Оператор обеспечивает конфиденциальность, меры статьи 19 Федерального закона № 152-ФЗ, локализацию, содействие запросам субъектов и документы, подтверждающие меры. Субобработчик привлекается по договору с не меньшим уровнем обязанностей.
3. Обязанности Продавца
Продавец определяет законное основание и предоставляет обязательную информацию, ограничивает доступ по ролям, использует защищенные устройства и каналы, не выгружает избыточные данные, поддерживает актуальность и удаляет их после цели, если закон не требует хранения.
Доступ перевозчику, ОФД, банку Номинального счета, эквайеру или подрядчику предоставляется только в необходимом объеме и на надлежащем основании. Банк и ОФД могут выступать самостоятельными операторами в своей установленной законом зоне. Трансграничная передача запрещена до выполнения статьи 12 Федерального закона № 152-ФЗ.
4. Права субъектов
Сторона, получившая запрос, регистрирует его и незамедлительно направляет другой стороне относящуюся к ней часть. Каждая сторона отвечает субъекту за собственные цели и действия. Удаление не производится, если обязательное хранение или защита требования дают законное основание, но доступ ограничивается.
5. Инциденты
Сторона сообщает другой стороне об утечке или несанкционированном доступе без неоправданной задержки, по возможности в течение 12 часов после обнаружения, и передает известные обстоятельства, категории данных, субъектов, последствия и меры. Это не заменяет обязанность соответствующего оператора уведомить Роскомнадзор в сроки статьи 21 Федерального закона № 152-ФЗ.
6. Прекращение
После завершения целей данные возвращаются или удаляются в согласованном формате, кроме обязательного архива. Каждая сторона сохраняет доказательство удаления и отвечает за нарушение в пределах своей роли, вины и причиненных последствий.