1. Роли сторон
1.1. Оператор является оператором персональных данных пользователей в части работы Платформы.
1.2. Продавец является самостоятельным оператором персональных данных покупателей в части исполнения договора купли-продажи, доставки, возврата, чека, претензий и гарантий.
1.3. В отдельных процессах Оператор может обрабатывать данные по поручению продавца или продавец может обрабатывать данные, полученные от Оператора, как самостоятельный оператор. Конкретная роль определяется целью обработки.
2. Передаваемые данные
Оператор может передавать продавцу ФИО покупателя/получателя, телефон, email, адрес доставки, состав заказа, статус оплаты, сведения о возврате/претензии, сообщения покупателя и иные данные, необходимые для исполнения заказа.
3. Ограничение целей
Продавец использует данные только для исполнения заказа, доставки, возврата, чека, претензии, гарантии и исполнения закона. Продавцу запрещено использовать данные покупателей для собственной рекламы без отдельного законного основания.
4. Безопасность
Продавец обязан ограничивать доступ, не передавать данные лишним лицам, хранить данные безопасно, уведомлять Оператора об инцидентах, удалять или возвращать данные по окончании целей, если закон не требует хранения.
5. Инциденты
При утечке или подозрении на утечку продавец обязан немедленно уведомить Оператора и предоставить информацию для оценки рисков и уведомлений.