ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

оптово-розничной онлайн-платформы WAYZON

Редакция от «29» сентября 2025 г.

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», а также иных нормативных правовых актов Российской Федерации в области персональных данных.

Политика определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Абдурашидовым Алдамом Райбековичем (ИНН 201270303370, ОГРНИП 313091634300034) (далее — «Оператор») при использовании платформы WAYZON (сайт https://wayzon.ru и мобильное приложение WAYZON, далее — «Платформа»).

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика является официальным документом Оператора и определяет его политику в отношении обработки персональных данных и мер по защите персональных данных.

1.2. Политика применяется ко всем персональным данным, которые Оператор может получить от Пользователей Платформы в процессе их регистрации, использования функционала Платформы, взаимодействия с другими Пользователями, а также при обращении в службу поддержки.

1.3. Политика является общедоступной и подлежит размещению на сайте Платформы по адресу: https://wayzon.ru/privacy. Ссылка на Политику должна быть доступна с любой страницы сайта, на которой осуществляется сбор персональных данных.

1.4. Используя Платформу, Пользователь подтверждает, что ознакомился с настоящей Политикой, понимает её условия и даёт согласие на обработку своих персональных данных в порядке, установленном настоящим документом и Законом № 152-ФЗ.

1.5. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователями, и не имеет возможности оценивать их дееспособность. Оператор исходит из того, что Пользователи предоставляют достоверную и достаточную информацию по вопросам, предлагаемым в формах сбора данных, и поддерживают эту информацию в актуальном состоянии.

2. ОСНОВНЫЕ ПОНЯТИЯ

В настоящей Политике используются следующие понятия:

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных) (ст. 3 Закона № 152-ФЗ).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (ст. 3 Закона № 152-ФЗ).

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Пользователь (субъект персональных данных) — физическое лицо, чьи персональные данные обрабатываются Оператором.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:

3.2. Оператор не преследует цели сбора избыточных персональных данных и не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь), за исключением случаев, когда такие данные предоставляются Пользователем добровольно в текстовых полях и необходимы для оказания услуг.

3.3. Обработка биометрических персональных данных не осуществляется.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта персональных данных (ст. 9 Закона № 152-ФЗ) — при регистрации на Платформе, подписке на рассылки, использовании дополнительных сервисов;
• Исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ) — при использовании Платформы в соответствии с Пользовательским соглашением;
• Исполнение требований законодательства Российской Федерации (п. 3 ч. 1 ст. 6 Закона № 152-ФЗ) — при направлении ответов на запросы уполномоченных органов, налоговом учёте;
• Осуществление законных интересов Оператора (п. 9 ч. 1 ст. 6 Закона № 152-ФЗ) — для обеспечения безопасности Платформы, предотвращения мошенничества, улучшения качества сервисов, при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

4.2. Согласие на обработку персональных данных считается данным Пользователем в момент:

• проставления отметки (галочки) в соответствующем поле формы регистрации;
• начала использования функционала Платформы после ознакомления с настоящей Политикой;
• направления обращения в службу поддержки Платформы.

4.3. Согласие может быть отозвано Пользователем в порядке, установленном разделом 7 настоящей Политики.

5. ОБЪЁМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор обрабатывает следующие категории персональных данных Пользователей:

5.1.1. Данные, предоставляемые Пользователем самостоятельно:

• Фамилия, имя, отчество (при наличии);
• Адрес электронной почты;
• Номер мобильного телефона;
• Пароль (в хешированном виде);
• Фотография (аватар) — по желанию;
• Данные профиля (о себе, реквизиты для Продавцов);
• Тексты сообщений, объявлений, отзывов;
• Платёжные реквизиты (при использовании платных сервисов) — обрабатываются платёжными агрегаторами, Оператор не хранит полные данные банковских карт.

5.1.2. Данные, формируемые автоматически при использовании Платформы:

• IP-адрес;
• Данные об устройстве (тип, модель, ОС, браузер);
• Геолокационные данные (при предоставлении доступа);
• Файлы cookie и аналогичные технологии;
• История действий на Платформе (просмотры, поисковые запросы, время сессии);
• Логи сервера.

5.1.3. Данные, полученные от третьих лиц:

• Данные из ЕГРЮЛ/ЕГРИП при верификации Партнёров;
• Данные из систем идентификации (ЕСИА) — при авторизации через госуслуги;
• Данные от платёжных систем — о факте и сумме платежа.

5.2. Оператор не обрабатывает персональные данные несовершеннолетних лиц, не достигших возраста 18 лет, в качестве самостоятельных субъектов. Использование Платформы лицами младше 18 лет допускается только с согласия законных представителей.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка персональных данных осуществляется с соблюдением принципов, предусмотренных ст. 5 Закона № 152-ФЗ:

• законности и справедливой цели;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• недопустимости обработки, несовместимой с целями сбора;
• недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработки только тех персональных данных, которые отвечают целям их обработки;
• соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
• точности, достаточности и актуальности персональных данных;
• хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.

6.2. Способы обработки персональных данных:

• сбор, запись, систематизация, накопление, хранение;
• уточнение (обновление, изменение), извлечение;
• использование, передача (предоставление, доступ);
• обезличивание, блокирование, удаление, уничтожение.

6.3. Обработка осуществляется как с использованием средств автоматизации (информационные системы Платформы), так и без использования таких средств (при работе с обращениями в службу поддержки).

6.4. Срок обработки персональных данных:

• до достижения целей обработки;
• до отзыва согласия субъектом (если обработка основана на согласии);
• до исполнения обязательств по договору;
• в течение сроков, установленных законодательством РФ (например, для налогового учёта — 5 лет);
• до устранения оснований для обработки (например, исполнение предписания Роскомнадзора).

6.5. По достижении целей обработки или при наступлении оснований для прекращения обработки персональные данные подлежат уничтожению или обезличиванию в порядке, установленном локальными актами Оператора, если иное не предусмотрено федеральным законом.

7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Пользователь вправе:

• Получать информацию об обработке своих персональных данных, включая:
  • подтверждение факта обработки;
  • правовые основания и цели обработки;
  • способы обработки;
  • наименование и адрес Оператора;
  • сведения о лицах, имеющих доступ к данным;
  • обрабатываемые данные и источник их получения;
  • сроки обработки и хранения; (ст. 14 Закона № 152-ФЗ)
• Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 14, 21 Закона № 152-ФЗ);
• Отозвать согласие на обработку персональных данных, направив соответствующее требование на адрес электронной почты support@wayzon.ru или почтовый адрес Оператора. Отзыв согласия не влияет на законность обработки, произведённой до момента отзыва;
• Требовать прекращения распространения персональных данных, если обработка осуществляется с нарушением требований Закона № 152-ФЗ;
• Защищать свои права, в том числе в судебном порядке или путём обращения в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор);
• Получать копию своих персональных данных, переданных третьим лицам на основании договора или закона.

7.2. Для реализации прав, указанных в п. 7.1, Пользователь может направить запрос:

• через форму обратной связи в Личном кабинете;
• на адрес электронной почты: support@wayzon.ru;
• почтовым отправлением по адресу: [указать почтовый адрес Оператора].

7.3. Запрос должен содержать:

• ФИО субъекта персональных данных;
• номер основного документа, удостоверяющего личность, и сведения о дате выдачи и выдавшем органе;
• сведения, подтверждающие участие субъекта в отношениях с Оператором (номер телефона, адрес электронной почты, никнейм);
• подпись (при направлении бумажного запроса).

7.4. Оператор обязуется рассмотреть запрос и направить ответ в срок, не превышающий 30 (тридцать) календарных дней с даты получения запроса, в порядке, установленном ст. 14 Закона № 152-ФЗ.

7.5. Оператор вправе запросить у субъекта дополнительные сведения, необходимые для подтверждения личности и обоснованности запроса.

8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

8.1. Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением следующих случаев:

• С согласия субъекта — для оказания дополнительных услуг (например, интеграция с сервисами доставки);
• В целях исполнения договора — платёжным агрегаторам (для обработки платежей), сервисам аналитики (в обезличенном виде), хостинг-провайдерам (при условии соблюдения ими конфиденциальности);
• По требованию уполномоченных государственных органов — в порядке, предусмотренном законодательством РФ (суд, ФСБ, МВД, Роскомнадзор, ФНС и др.);
• При реорганизации или изменении состава собственников Оператора — при условии принятия правопреемником обязательств по соблюдению настоящей Политики;
• Для защиты прав и законных интересов Оператора или третьих лиц в случаях, когда Пользователь нарушает условия Соглашения или законодательство.

8.2. При передаче персональных данных Оператор принимает меры по обеспечению их защиты, включая заключение договоров с третьими лицами, обязывающих их соблюдать конфиденциальность и требования Закона № 152-ФЗ.

8.3. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда это необходимо для исполнения договора с Пользователем или предусмотрено международным договором РФ, при условии обеспечения адекватной защиты прав субъектов персональных данных.

9. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

9.2. К организационным мерам относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• разработка и утверждение локальных актов по вопросам обработки и защиты персональных данных;
• ознаком

ление работников с Политикой и обучение безопасной работе с персональными данными;

• контроль соблюдения прав доступа к персональным данным.

9.3. К техническим мерам относятся:

• использование средств шифрования данных при их передаче и хранении;
• резервное копирование данных;
• применение антивирусных средств и межсетевых экранов;
• защита паролей и контроль доступа к ИСПДн;
• ведение журналов регистрации действий с персональными данными;
• внедрение процедур восстановления данных и реагирования на инциденты.

9.4. Оператор осуществляет контроль за соблюдением требований законодательства РФ о персональных данных при использовании услуг облачных и сторонних сервисов.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1. Настоящая Политика может быть изменена Оператором в одностороннем порядке при изменении законодательства, структуры Платформы, технологий обработки персональных данных и других обстоятельств.

10.2. Новая редакция Политики вступает в силу с момента её публикации на сайте Платформы, если иное не указано в тексте изменений.

10.3. Пользователи обязаны ознакомиться с изменениями Политики в течение трёх рабочих дней с момента публикации. Продолжение использования Платформы после указанного срока считается согласием Пользователя с новой редакцией Политики.

10.4. Все вопросы, касающиеся обработки персональных данных, Пользователь может направлять на адрес электронной почты: support@wayzon.ru.

10.5. Настоящая Политика действует до момента её замены или прекращения деятельности Оператора.

11.КОНТАКТНАЯ ИНФОРМАЦИЯ

Оператор: Индивидуальный предприниматель Абдурашидов Алдам Райбекович

ИНН: 201270303370 

ОГРНИП: 313091634300034

Сайт: https://wayzon.ru 

Электронная почта: support@wayzon.ru