Вернуться к заявке
DIRECTO / ДОКУМЕНТЫ

Политика конфиденциальности

Содержание
  1. 1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
  2. 2. ОБЩИЕ ПОЛОЖЕНИЯ
  3. 3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
  4. 4. КАТЕГОРИИ СУБЪЕКТОВ И СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
  5. 5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
  6. 6. ФАЙЛЫ COOKIE И ВЕБ-АНАЛИТИКА
  7. 7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
  8. 8. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ОБРАБАТЫВАЕМЫЕ ПО ПОРУЧЕНИЮ ЗАКАЗЧИКА
  9. 9. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
  10. 10. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
  11. 11. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
  12. 12. ОБЯЗАННОСТИ ОПЕРАТОРА И ПОЛЬЗОВАТЕЛЕЙ
  13. 13. ОТВЕТСТВЕННОСТЬ
  14. 14. РАЗРЕШЕНИЕ СПОРОВ
  15. 15. ПРОЧИЕ УСЛОВИЯ
  16. 16. РЕКВИЗИТЫ ОПЕРАТОРА

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ПЛАТФОРМЫ DIRECTO

(редакция от 01.09.2026 г.)

Настоящая Политика конфиденциальности и обработки персональных данных (далее – «Политика») определяет порядок и условия обработки персональных данных, осуществляемой ООО «Креатерра» при использовании Сайта DIRECTO, Личного кабинета и платформы DIRECTO, а также при взаимодействии с Оператором.

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Гражданским кодексом Российской Федерации и иными применимыми нормативными правовыми актами Российской Федерации.

1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Оператор – Общество с ограниченной ответственностью «Креатерра» (ИНН 9723233483, КПП 770901001, ОГРН 1247700451767), осуществляющее обработку персональных данных в соответствии с настоящей Политикой и законодательством Российской Федерации.

DIRECTO (Платформа) – программный продукт и совокупность программ для ЭВМ, информационных систем, сервисов, технических решений и функциональных возможностей, предназначенных для создания и управления собственным каналом онлайн-продаж Заказчика.

Сайт – интернет-сайт DIRECTO, размещенный по адресу https://promo.directo.markets, а также иные страницы и разделы, посредством которых Оператор предоставляет информацию о DIRECTO и оказывает соответствующие услуги.

Пользователь – физическое лицо, посещающее Сайт, взаимодействующее с Оператором, регистрирующееся в DIRECTO либо использующее DIRECTO от имени или в интересах Заказчика.

Заказчик – юридическое лицо или индивидуальный предприниматель, заключившие с Оператором Договор в отношении использования DIRECTO.

Личный кабинет – программный интерфейс, посредством которого Пользователь получает доступ к функционалу DIRECTO в соответствии с предоставленными ему правами.

Покупатель – физическое или юридическое лицо, приобретающее товары у Заказчика посредством созданного и/или предоставленного с использованием DIRECTO Интернет-магазина и/или Мобильного приложения.

Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств.

Обезличивание персональных данных – действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному субъекту персональных данных без использования дополнительной информации.

Конфиденциальность персональных данных – обязательное для Оператора и иных лиц, получивших доступ к персональным данным, требование не раскрывать и не распространять персональные данные без согласия субъекта персональных данных либо иного законного основания.

Иные термины используются в значениях, установленных законодательством Российской Федерации, а при отсутствии соответствующего определения – исходя из обычного значения соответствующего термина.

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1.Настоящая Политика применяется ко всей информации, содержащей персональные данные, которую Оператор может получить в связи с посещением Сайта, регистрацией и использованием DIRECTO, созданием и использованием Личного кабинета, направлением заявок и обращений, заключением и исполнением договоров, а также иным взаимодействием с Оператором.

2.2.Оператор осуществляет обработку персональных данных в соответствии с принципами законности и справедливости, ограничения обработки достижением конкретных, заранее определенных и законных целей, соответствия объема и содержания обрабатываемых персональных данных заявленным целям обработки и недопустимости избыточности персональных данных.

2.3.Оператор не осуществляет обработку персональных данных, несовместимую с целями их сбора.

2.4.При предоставлении Оператору персональных данных Пользователь подтверждает, что предоставляемые им сведения являются достоверными и актуальными, и обязуется сообщать об их изменении, если это необходимо для достижения целей обработки.

2.5.В случае предоставления Пользователем Оператору персональных данных третьих лиц Пользователь обязан иметь необходимые законные основания для такой передачи.

2.6.Настоящая Политика распространяется на обработку персональных данных, осуществляемую Оператором как самостоятельно, так и с привлечением третьих лиц в случаях и пределах, допускаемых законодательством Российской Федерации.

2.7.В отношении персональных данных Покупателей, работников, представителей и иных лиц, передаваемых Заказчиком в DIRECTO, Оператор может выступать в качестве лица, осуществляющего обработку персональных данных по поручению Заказчика.

2.8.В указанных случаях Заказчик самостоятельно определяет цели и правовые основания обработки соответствующих персональных данных, а условия обработки персональных данных Оператором определяются Договором, соглашением об обработке персональных данных либо иным документом, заключенным между Оператором и Заказчиком.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1.Правовыми основаниями обработки персональных данных являются:

3.2.Оператор осуществляет обработку персональных данных исключительно в объеме, необходимом для достижения соответствующих целей обработки.

4. КАТЕГОРИИ СУБЪЕКТОВ И СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1.Оператор может осуществлять обработку персональных данных следующих категорий субъектов:

4.1.1.Посетители Сайта.

4.1.2.Пользователи DIRECTO, включая работников, представителей и иных уполномоченных лиц Заказчиков.

4.1.3.Лица, направляющие Оператору заявки, обращения и запросы.

4.1.4.Покупатели Заказчиков и иные лица, персональные данные которых Заказчик передает или предоставляет Оператору для обработки в рамках использования DIRECTO.

4.2.В зависимости от целей обработки Оператор может обрабатывать следующие персональные данные Пользователей:

4.3.При использовании Сайта и DIRECTO автоматически могут обрабатываться:

4.4.В рамках функционирования DIRECTO Заказчик может самостоятельно размещать или передавать Оператору персональные данные Покупателей, работников, представителей и иных лиц.

Состав таких персональных данных определяется Заказчиком исходя из используемого функционала DIRECTO и может включать, в частности:

4.5.Оператор не определяет самостоятельно цели обработки персональных данных Покупателей, переданных Заказчиком в DIRECTO, если иное прямо не предусмотрено законодательством Российской Федерации или отдельным соглашением между Оператором и Заказчиком.

4.6.Заказчик несет ответственность за законность передачи Оператору персональных данных третьих лиц и наличие соответствующих правовых оснований для их обработки.

4.7.Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных, за исключением случаев, когда такая обработка прямо предусмотрена законодательством Российской Федерации и имеются соответствующие правовые основания.

5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1.Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

5.2.Оператор осуществляет обработку персональных данных в соответствии со следующими целями:

5.2.1.Регистрация Пользователя и создание Личного кабинета

5.2.2.Предоставление доступа к DIRECTO и его функциональным возможностям

5.2.3.Заключение и исполнение договоров с Заказчиками

5.2.4.Обработка заявок и обращений

5.2.5.Предоставление технической и консультационной поддержки

5.2.6.Обеспечение функционирования, безопасности и защиты DIRECTO

5.2.7.Обработка платежей и ведение расчетов с Заказчиками

5.2.8.Направление уведомлений, связанных с использованием DIRECTO и исполнением договора

5.2.9.Обеспечение работы Сайта, использование файлов cookie, аналитика и улучшение работы Сайта

5.2.10.Исполнение обязанностей, предусмотренных законодательством Российской Федерации

5.3.Оператор вправе осуществлять обработку персональных данных для иных конкретных и законных целей при наличии соответствующего правового основания, предусмотренного законодательством Российской Федерации.

6. ФАЙЛЫ COOKIE И ВЕБ-АНАЛИТИКА

6.1.Сайт может использовать файлы cookie и иные технологии для обеспечения его корректной работы, повышения удобства использования, обеспечения безопасности, получения статистической информации, анализа посещаемости и улучшения пользовательского опыта.

6.2.Файлы cookie представляют собой небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта.

6.3.С использованием cookie могут обрабатываться:

6.4.Пользователь вправе ограничить или отключить использование cookie посредством настроек используемого браузера. В этом случае отдельные функции Сайта могут работать некорректно.

6.5.При наличии на Сайте соответствующего cookie-баннера согласие на использование необязательных cookie предоставляется посредством совершения Пользователем предусмотренного интерфейсом действия.

6.6.Оператор может использовать сервисы веб-аналитики и иные технологические сервисы для анализа использования Сайта, если применение таких сервисов необходимо для функционирования и развития Сайта.

6.7.Перечень фактически используемых сервисов веб-аналитики и соответствующие настройки cookie определяются Оператором исходя из используемой на Сайте технологической инфраструктуры.

7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1.Обработка персональных данных осуществляется законными способами, в том числе с использованием средств автоматизации и без использования таких средств.

7.2.Обработка персональных данных осуществляется не дольше, чем этого требуют соответствующие цели обработки, если иной срок не установлен законодательством Российской Федерации, договором или настоящей Политикой.

7.3.По достижении целей обработки персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

7.4.При отзыве субъектом персональных данных согласия на обработку персональных данных Оператор прекращает обработку таких данных, если отсутствуют иные законные основания для ее продолжения.

7.5.Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

7.6.Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для выполнения их должностных или договорных обязанностей.

7.7.Оператор вправе привлекать третьих лиц для обработки персональных данных в случаях, когда это необходимо для функционирования DIRECTO, исполнения договоров, оказания услуг, обеспечения безопасности, технической поддержки и достижения иных предусмотренных настоящей Политикой целей. Такие лица обязаны соблюдать конфиденциальность персональных данных и обеспечивать их защиту в соответствии с законодательством Российской Федерации и условиями заключенных с Оператором договоров.

7.8.Персональные данные могут быть предоставлены государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

8. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ОБРАБАТЫВАЕМЫЕ ПО ПОРУЧЕНИЮ ЗАКАЗЧИКА

8.1.При использовании Заказчиком DIRECTO Оператор может получать доступ к персональным данным, которые Заказчик самостоятельно размещает, загружает или иным образом передает в DIRECTO.

8.2.В отношении таких персональных данных Заказчик выступает лицом, определяющим цели и правовые основания обработки, а Оператор осуществляет обработку по поручению Заказчика в пределах, необходимых для предоставления DIRECTO и исполнения соответствующего Договора.

8.3.Персональные данные, обрабатываемые по поручению Заказчика, могут включать данные Покупателей, работников, представителей и иных лиц.

8.4.Оператор осуществляет обработку таких данных исключительно в соответствии с поручением Заказчика и условиями заключенного с Заказчиком договора, соглашения об обработке персональных данных или иного применимого документа.

8.5.Заказчик обязан самостоятельно обеспечить наличие предусмотренных законодательством Российской Федерации правовых оснований для обработки и передачи Оператору соответствующих персональных данных.

8.6.Оператор не использует персональные данные, полученные от Заказчика для целей исполнения поручения, для собственных целей, не связанных с исполнением соответствующего Договора, за исключением случаев, предусмотренных законодательством Российской Федерации или отдельным соглашением с Заказчиком.

8.7.После прекращения соответствующего Договора персональные данные, обрабатываемые по поручению Заказчика, подлежат удалению, уничтожению или возврату Заказчику в порядке, установленном Договором, соглашением об обработке персональных данных и/или законодательством Российской Федерации.

9. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

9.1.Оператор вправе передавать персональные данные третьим лицам в случаях, когда такая передача необходима для достижения целей обработки и осуществляется на законном основании.

9.2.В частности, персональные данные могут передаваться:

9.3.Передача персональных данных государственным органам и иным уполномоченным лицам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.

9.4.Оператор принимает разумные меры для обеспечения того, чтобы третьи лица, получающие доступ к персональным данным, соблюдали требования законодательства Российской Федерации о защите персональных данных и конфиденциальности.

10. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1.Оператор осуществляет обработку персональных данных с учетом требований законодательства Российской Федерации о локализации и защите персональных данных.

10.2.В случае необходимости осуществления трансграничной передачи персональных данных такая передача осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

10.3.Информация о фактически осуществляемой трансграничной передаче персональных данных и соответствующих получателях может уточняться Оператором с учетом используемых сервисов и технологической инфраструктуры DIRECTO.

11. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1.Субъект персональных данных вправе:

11.1.1. Получать информацию, касающуюся обработки его персональных данных, в случаях и порядке, предусмотренных законодательством Российской Федерации.

11.1.2. Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

11.1.3. Отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия.

11.1.4. Требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации.

11.1.5. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

11.2.Для реализации своих прав субъект персональных данных может направить обращение Оператору по адресу электронной почты, указанному в разделе 16 настоящей Политики.

11.3.При обращении Оператор вправе запросить сведения, необходимые для идентификации заявителя, в случаях, предусмотренных законодательством Российской Федерации.

11.4.Если персональные данные обрабатываются Оператором по поручению Заказчика, обращения субъектов персональных данных могут направляться также соответствующему Заказчику. Оператор взаимодействует с Заказчиком по таким обращениям в порядке, установленном договором и законодательством Российской Федерации.

12. ОБЯЗАННОСТИ ОПЕРАТОРА И ПОЛЬЗОВАТЕЛЕЙ

12.1.Оператор обязан:

12.1.1. Обрабатывать персональные данные в соответствии с законодательством Российской Федерации и настоящей Политикой.

12.1.2. Принимать необходимые правовые, организационные и технические меры для защиты персональных данных.

12.1.3. Обеспечивать конфиденциальность персональных данных, за исключением случаев, когда соответствующие данные стали общедоступными на законном основании.

12.1.4. Рассматривать обращения субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации.

12.1.5. Обеспечивать доступ к настоящей Политике.

12.2.Пользователь обязан:

12.2.1. Предоставлять достоверные персональные данные.

12.2.2. Не предоставлять Оператору персональные данные третьих лиц при отсутствии необходимых законных оснований.

12.2.3. Своевременно актуализировать предоставленные персональные данные, если их изменение имеет значение для соответствующей цели обработки.

13. ОТВЕТСТВЕННОСТЬ

13.1.Оператор несет ответственность за нарушение требований законодательства Российской Федерации о персональных данных в пределах, установленных законодательством Российской Федерации.

13.2.Заказчик несет ответственность за законность обработки и передачи Оператору персональных данных, передаваемых в DIRECTO для обработки по поручению Заказчика.

13.3.Оператор не несет ответственности за достоверность персональных данных, предоставленных Пользователем или Заказчиком.

13.4.Оператор не несет ответственности за последствия предоставления Заказчиком персональных данных третьих лиц без предусмотренных законодательством Российской Федерации правовых оснований.

13.5.В случае утраты или разглашения конфиденциальной информации, Оператор Приложения и Сайта не несет ответственность, если данная конфиденциальная информация:

14. РАЗРЕШЕНИЕ СПОРОВ

14.1.При возникновении споров и/или разногласий, возникающих из отношений между Пользователем и Оператором, такие вопросы разрешаются в соответствии с действующим законодательством Российской Федерации.

14.2.К Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

15. ПРОЧИЕ УСЛОВИЯ

15.1.Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.

15.2.Новая редакция Политики вступает в силу с момента ее размещения в Приложении и/или на Сайте Оператора, если иное не предусмотрено новой редакцией Политики. Использование Приложения и/или Сайта после размещения новой редакции Политики означает согласие Пользователя с внесенными изменениями.

15.3.Действующая Политика конфиденциальности размещается на Сайте DIRECTO.

15.4.Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору через адрес электронной почты: privacy.directo@createrra.ru.

16. РЕКВИЗИТЫ ОПЕРАТОРА

ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «КРЕАТЕРРА»

Адрес: 109316, г. Москва, пр-кт Волгоградский, д. 2, помещ. 1/1

ИНН: 9723233483, КПП: 770901001, ОГРН: 1247700451767

ОКПО 71870182, ОКАТО 45286580000, ОКТМО 45381000000, ОКВЭД 62.01

Email: privacy.directo@createrra.ru

Сайт: https://promo.directo.markets

Вернуться к заявке