решение суда составлено в окончательной форме 22.08.2022
№
№
ЗАОЧНОЕ РЕШЕНИЕ
Именем Российской Федерации
22 августа 2022 года
Подольский городской суд в составе
председательствующего судьи Ледковой И.М.,
при секретаре судебного заседания Сурковой В.Н.,
рассмотрев в открытом судебном заседании гражданское дело по иску ФИО1 к ООО «Вайлдберриз» о компенсации морального вреда,
УСТАНОВИЛ
ФИО1 обратилась в суд с иском к ООО «Валдберриз» о компенсации морального вреда в размере № руб., обязании ответчика прекратить использование персональных данных банковской карты № и удалить ее из системы.
Свои требования истец мотивирует тем, что она является клиентом интернет-магазина wildberries, осуществляя заказы товаров для личного пользования. При регистрации и использовании личного кабинета с целью оплаты товаров ею была зарегистрирована банковская карта банка Филиал «Центральный» ПАО Совкомбанк» с номером №. В ДД.ММ.ГГГГ ДД.ММ.ГГГГ истцом из личного кабинета (ФИО1, тел №) была удалена банковская карта с номером № и привязана карта для оплаты №, иных дополнительных карт не было привязано. Несмотря на указанное, на протяжении двух месяцев при получении заказанных товаров денежные средства за них списывались не с привязанной карты, а с удаленной карты №. При обращении в службу поддержки по телефону истцу подтвердили возникшую ситуацию, принесли извинения и пообещали устранить ошибку, но ничего не изменилось, в связи с чем истец вынуждена обратиться в суд.
Истец – ФИО1 в судебное заседание не явилась, о дате слушания дела извещалась надлежаще (л.д.40), просила рассматривать дело в ее отсутствие (л.д. 37).
Ответчик – ООО «Вайлдберриз» в судебное заседание не явилось, о дате слушания дела извещалось надлежаще (л.д.41), о причинах неявки в суд не известил.
В связи с неявкой в судебное заседание ответчика, извещенного надлежащим образом о дате слушания дела, суд определил рассматривать дело при данной явке, в порядке заочного судопроизводства в соответствии со статьей 233 ГПК РФ.
Суд, изучив материалы дела, считает заявленные требования подлежащими частичному удовлетворению.
В судебном заседании установлено:
ФИО1 является клиентом интернет - магазина wildberries (л.д.6-11).
Согласно п. 3.2. правил, при регистрации на торговой площадке, а также при дальнейшем ее использовании, покупатель предоставляет Вайлдберриз свои регистрационные данные (в том числе, персональные данные), включая, но не ограничиваясь: Ф.И.О., номер телефона, адрес электронной почты, адрес места нахождения, пол, дату рождения, сведения о параметрах фигуры (размере одежды), реквизиты электронных средств платежа (номер, срок действия, код CVV/CVC), и т.д.
Согласно п.3 правил, вайлдберриз осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение регистрационных данных Покупателя (в том числе, персональных данных).
В соответствии с разделом 6 п. 1.1, п. 1.2 правил вайлдберриз обязуется: обрабатывать персональные данные покупателя в порядке, установленном действующим законодательством и политикой вайлдберриз в отношении организации обработки и обеспечения безопасности персональных данных. В случае достижения цели обработки персональных данных покупателя, вайлдберриз обязуется прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению вайлдберриз) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению вайлдберриз) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Покупатель, иным соглашением между вайлдберриз и Покупателем
Пунктом 1.3 правил, предусмотрено, что в случае отзыва покупателем согласия на обработку его персональных данных вайлдберриз обязуется прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению вайлдберриз) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению вайлдберриз) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Покупатель.
Истцом при регистрации и использовании личного кабинета с целью оплаты товаров была зарегистрирована банковская карта банка Филиал «Центральный» ПАО Совкомбанк» с номером №.
Как указано истцом в июле 2021 ею из личного кабинета (ФИО1, тел №) была удалена банковская карта с номером № и привязана карта для оплаты № (л.д. 12). Иных дополнительных карт не было привязано. Несмотря на указанное, на протяжении двух месяцев при получении заказанных товаров денежные средства за них списывались не с привязанной карты, а с удаленной карты №. Только за август месяц с удаленной карты списана сумма в размере 6763,00 (л.д.13-18). При обращении в службу поддержки по телефону истцу подтвердили возникшую ситуацию, принесли извинения и пообещали устранить ошибку, но ничего не изменилось. В связи с тем, что ответчиком нарушены права истца и им использовались персональные данные без ее согласия, и данные ее карты могут быть использованы и в других целях, в том числе распространены третьим лицам, истец вынуждена обратиться в суд.
ФИО1 обратилась к ответчику с претензией об удалении из системы данных банковской карты и потребовала компенсацию в сумме 10 000 руб. (л.д.19), которая оставлена без удовлетворения (л.д.20-21).
Обработка персональных данных субъекта регулируется Федеральным законом от ДД.ММ.ГГГГ N 152-ФЗ "О персональных данных".
Согласно пункту 1 статьи 3 Федерального закона от ДД.ММ.ГГГГ N 152-ФЗ "О персональных данных" персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (пункт 3 статьи 3 Федерального закона от ДД.ММ.ГГГГ N 152-ФЗ "О персональных данных").
Согласно статье 5 Федерального закона от ДД.ММ.ГГГГ N 152-ФЗ "О персональных данных" обработка персональных данных должна осуществляться на законной и справедливой основе. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.
Согласно ст. 21 Федерального закона от ДД.ММ.ГГГГ N 152-ФЗ "О персональных данных", в случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
Согласно пункта 5 ст. 21 Федерального закона от ДД.ММ.ГГГГ N 152-ФЗ "О персональных данных", дня представления таких сведений и снять блокирование персональных данных, в случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами
Поскольку ответчиком ООО «Вайлдберриз» не было представлено доказательств прекращения обработки персональных данных банковской карты № принадлежащей истцу в установленный законом срок, суд считает требования истца об обязании ООО «Вайлдберриз» о прекращении использования персональных данных банковской карты № и удаления ее из системы подлежащим удовлетворению.
Статьей 151 Гражданского кодекса Российской Федерации предусмотрена возможность возложения на нарушителя обязанность денежной компенсации морального вреда в случае если гражданину причинены физические или нравственные страдания действиями, нарушающими его личные неимущественные права.
В соответствии с частью 2 статьи 24 Федерального закона от ДД.ММ.ГГГГ N 152-ФЗ "О персональных данных" моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
Поскольку при рассмотрении заявленного спора установлено нарушение прав истца, суд, учитывая требования разумности, обстоятельства дела, степень вины ответчика, приходит к выводу о взыскании с ответчика в пользу истца компенсации морального вреда в размере № руб.
В силу ст. ст. 103 ГПК РФ, 339.19 НК РФ, с ответчика в доход государства подлежит взысканию государственная пошлина № руб.
Руководствуясь ст. ст. 194 – 199, 233 – 237 ГПК РФ, суд
РЕШИЛ
Исковое заявление ФИО1 к ООО «Вайлдберриз» о взыскании компенсации морального вреда – удовлетворить частично.
Взыскать с ООО «Вайлдберриз» в пользу ФИО1 компенсацию морального вреда в размере 2 000 руб.
Обязать ООО «Вайлдберриз» прекратить использование персональных данных банковской карты № и удалить ее из системы.
Взыскать с ООО «Вайлдберриз» в доход бюджета Подольск государственную пошлину в размере 300 руб.
Решение может быть обжаловано в апелляционном порядке в Московский областной суд через Подольский городской суд в течение месяца. Ответчиком может быть подано заявление об отмене заочного решения суда в течение семи дней со дня получения копии решения суда.
Председательствующий судья подпись Ледкова И.М.