1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) разработана Обществом с ограниченной ответственностью «Иннокод» (далее — Оператор) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных физических и юридических лиц.
Политика распространяется на все персональные данные, обрабатываемые Оператором как с использованием средств автоматизации, так и без таковых. Оператор обеспечивает защиту обрабатываемых данных от неправомерного доступа, копирования, распространения или иных противоправных действий посредством реализации комплекса организационных и технических мер.

2. Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов:

• Клиентов (владельцев маркетплейсов), под которыми понимаются юридические лица и индивидуальные предприниматели, использующие платформу Иннокод; обработка распространяется на персональные данные их представителей (контактных лиц);
• Пользователей маркетплейсов, созданных клиентами Оператора (продавцов и покупателей цифровых товаров), чьи данные обрабатываются Оператором по поручению владельца маркетплейса;
• Сотрудников Оператора, состоящих с ним в трудовых отношениях.

3. Цели обработки персональных данных
Обработка персональных данных клиентов (владельцев маркетплейсов) осуществляется Оператором для следующих целей:

• Заключение и исполнение договоров на использование платформы;
• Предоставление технической поддержки;
• Направления коммерческих предложений;
• Ведение бухгалтерского и налогового учета.

Правовым основанием обработки является необходимость исполнения договора, стороной которого является субъект персональных данных.
В отношении пользователей маркетплейсов (продавцов и покупателей) Оператор обрабатывает персональные данные исключительно по поручению клиента — владельца маркетплейса для обеспечения функционала платформы, включая регистрацию аккаунтов, проведение транзакций, осуществление арбитража споров с использованием искусственного интеллекта и анализ поведения пользователей методами машинного обучения.
Обработка персональных данных сотрудников Оператора производится для целей исполнения трудовых договоров, ведения кадрового учета и выполнения требований трудового законодательства Российской Федерации.

4. Перечень обрабатываемых персональных данных
В отношении клиентов (владельцев маркетплейсов) Оператор обрабатывает следующие персональные данные:

• Фамилию, имя, отчество, должность, контактные данные (адрес электронной почты, номер телефона) представителя;
• Реквизиты юридического лица или индивидуального предпринимателя (ИНН, ОГРН);
• Банковские реквизиты, необходимые для оплаты услуг.

При обработке данных пользователей маркетплейсов по поручению клиентов Оператор работает с персональными данными, включающими:

• Логин, пароль, адрес электронной почты, историю транзакций;
• IP-адрес, данные файлов cookie;
• Информацию, необходимую для арбитража споров (текст переписки).

Персональные данные сотрудников Оператора обрабатываются в объеме, предусмотренном трудовым законодательством Российской Федерации, а именно:

• Фамилию, имя, отчество;
• Паспортные данные;
• СНИЛС, ИНН;
• Сведения о трудовой деятельности;
• Иные данные, необходимые для исполнения трудовых договоров.

5. Права субъектов персональных данных
Субъекты персональных данных обладают следующими правами:

• Получать информацию об обработке их персональных данных;
• Требовать уточнения, блокирования или уничтожения данных в случае их неполноты, устаревания, неточности;
• Отозвать согласие на обработку персональных данных.
• В случае несогласия с обработкой данных субъект вправе обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных.

Реализация прав пользователей маркетплейсов (продавцов и покупателей) осуществляется через владельца маркетплейса, в связи с чем субъектам необходимо направлять соответствующие запросы непосредственно владельцу маркетплейса.

6. Меры по защите персональных данных
Оператор реализует комплекс правовых, организационных и технических мер для защиты персональных данных, включая:

• Назначение ответственного за организацию обработки персональных данных;
• Разработку локальных нормативных актов, регулирующих вопросы обработки и защиты данных;
• Ограничение доступа к персональным данным (только уполномоченным сотрудникам);
• Применение средств защиты информации, соответствующих установленным требованиям.

К техническим мерам защиты относятся:

• Использование протоколов шифрования (TLS/SSL);
• Защита от распределенных атак типа "отказ в обслуживании" (DDoS);
• Использование систем предотвращения утечек конфиденциальной информации.

Оператор регулярно проводит контроль эффективности применяемых мер защиты.

7. Заключительные положения
Настоящая Политика является общедоступной и подлежит размещению на официальном сайте Оператора по адресу: https://innocod.net.
Оператор оставляет за собой право вносить изменения в настоящую Политику, при этом новая редакция вступает в силу с момента ее утверждения и опубликования на сайте.
Ответственным за организацию обработки персональных данных в ООО «Иннокод» является Маслов Владимир Кириллович.
По вопросам, связанным с обработкой персональных данных, субъекты могут обращаться по:

• электронной почте info@innocod.net
• телефону +7 (933) 991-10-47