Политика конфиденциальности — как владелец сайта na-veshalke.ru (далее — Оператор) собирает, использует и защищает информацию на сайте и в мобильном приложении «На вешалке» (далее совместно — Сервис), и какие у вас есть права. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных»; она информирует о порядке обработки и не заменяет отдельное согласие на обработку персональных данных (оно оформляется отдельным документом).
1. К кому применяется эта политика
Политика описывает работу с персональными данными пользователей сервиса и иных лиц, которые заходят на сайт, пользуются приложением или связываются с оператором (обращения в поддержку, жалобы). Персональные данные — любая информация, которая прямо (имя, email) или косвенно (технические сведения об устройстве) относится к вам.
2. Роль оператора
Оператор персональных данных — владелец сайта na-veshalke.ru. Он сам определяет цели обработки, состав данных и действия с ними. Обработка — любые действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (в случаях, указанных в политике и согласии), блокирование, удаление, уничтожение, обезличивание. Обработка может быть поручена лицам, обеспечивающим техническую работу сервиса (хостинг, хранение файлов), по договору поручения.
3. Какие данные обрабатываются
3.1. Учётная запись и профиль: имя, логин, адрес электронной почты, город, фотография профиля (если загружена), пол, дата регистрации, идентификатор учётной записи.
3.2. Лоты и заказы: название, описание, цены, категория, состояние, город, фотографии, ставки, сведения о заказе и его статусе.
3.3. Переписка: тексты сообщений в чатах с другими пользователями и со службой поддержки, вложенные фото.
3.4. Доставка (если указана в заказе): имя и телефон получателя, город и адрес пункта выдачи — эти сведения передаются продавцу для отправки.
3.5. Отзывы: оценка, текст, сведения о заказе.
3.6. Технические данные: IP-адрес, файлы cookie, тип устройства и браузера, дата и время действий в сервисе.
Паспорт и иные документы для регистрации не запрашиваются. Специальные категории данных (здоровье, убеждения) и биометрия не обрабатываются.
4. Цели обработки
4.1. Работа сервиса: регистрация, вход, профиль, лоты, ставки, заказы, чат, отзывы, доставка, ответы на обращения.
4.2. Безопасность: выявление нарушений и мошенничества, модерация лотов и отзывов, блокировки, разбор споров.
4.3. Совершенствование сервиса: исправление ошибок и развитие — по обезличенным данным (сторонняя статистика не подключена).
4.4. Служебные уведомления, связанные с лотом, заказом, чатом или обращением — не реклама.
4.5. Рекламные рассылки — только при отдельном согласии (статья 18 ФЗ «О рекламе»); настоящая политика таким согласием не является.
4.6. Исполнение требований закона и защита прав оператора, пользователей и третьих лиц в пределах сроков исковой давности.
5. Источники и место обработки
Данные получаются: непосредственно от вас (регистрация, профиль, лот, заказ, обращение); через использование сервиса (просмотры, избранное, переписка); автоматически (cookie, сведения об устройстве, IP). Запись и хранение ведутся в базах данных на территории Российской Федерации (часть 5 статьи 18 ФЗ № 152-ФЗ).
6. Основания обработки
6.1. Использование функций, без которых сервис невозможен — учётная запись, лоты, заказы, чат (пункты 2 и 5 части 1 статьи 6 ФЗ № 152-ФЗ).
6.2. Исполнение закона (пункт 2 части 1 статьи 6).
6.3. Защита прав и законных интересов оператора и других лиц — безопасность, модерация, споры (пункт 7 части 1 статьи 6).
6.4. Согласие — отдельный документ: для регистрации и публичного показа имени, аватара, города и лотов (статья 10.1). Согласие можно отозвать в любой момент.
7. Кому передаются данные
7.1. Другим пользователям — ник, имя, аватар, город, стаж, отзывы и лоты публично; в чате по лоту — переписка. Публичный показ ограничен объёмом согласия на распространение.
7.2. Продавцу — данные получателя для отправки заказа, если вы их указали.
7.3. Лицам, которым поручена техническая обработка (хостинг, хранение файлов), — по договору поручения.
7.4. Государственным органам и судам — в случаях, предусмотренных законом.
Телефон и email в карточке лота и профиле не публикуются — связь через чат.
8. Ваши права
Вы вправе: получать сведения об обработке; требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных; отозвать согласие; запретить распространение отдельных сведений (статья 10.1); обжаловать действия оператора в Роскомнадзор (rkn.gov.ru) или в суд. Обращения — через чат с техподдержкой с указанием email учётной записи; чтобы прекратить обработку, связанную с работой аккаунта, запросите удаление профиля.
9. Сроки хранения
Данные хранятся, пока действует учётная запись и цели обработки. После удаления профиля обработка для работы сервиса прекращается; отдельные сведения могут храниться в сроки, установленные законом об информации и персональных данных (не менее года для отдельных категорий), для защиты прав — в пределах сроков исковой давности (как правило, до трёх лет). Данные на основании одного только согласия перестают обрабатываться после его отзыва в сроки статьи 21 ФЗ № 152-ФЗ (не более 30 дней). Срок хранения не является бессрочным.
10. Как защищаются данные
Ограничение доступа (только тем, кому он нужен для работы сервиса и поддержки), защищённое соединение сайта, меры против несанкционированного доступа, изменения и уничтожения. Пароль хранится как хеш с солью. Абсолютную защиту в интернете гарантировать нельзя — оператор делает то, что разумно и требуется законом.
11. Файлы куки
Сайт использует файлы куки для входа, выбранного города и учёта просмотров. Типы файлов и способы отключения — в политике использования файлов куки (раздел «Документы»).
12. Трансграничная передача
Запись и хранение ведутся в Российской Федерации, трансграничная передача не осуществляется. Если она потребуется — только при соблюдении статьи 12 ФЗ № 152-ФЗ и, когда закон требует, при отдельном согласии.
13. Изменения и контакты
Оператор может обновить политику — новая редакция публикуется на этой странице. При существенном изменении целей, состава данных или действий запрашивается новое согласие. По вопросам обработки персональных данных — чат с техподдержкой. Уполномоченный орган: Роскомнадзор, https://rkn.gov.ru
Оператор: владелец сайта na-veshalke.ru.