Согласие на обработку персональных данных — отдельный документ по части 1 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Оформляется отдельно от условий использования и иных документов сервиса na-veshalke.ru и приложения «На вешалке».
1. Оператор
Оператор персональных данных — владелец сайта na-veshalke.ru. Обращения субъектов персональных данных — через чат с техподдержкой на сайте или в приложении. Обработка ведётся оператором самостоятельно и лицами, действующими по его поручению (раздел 6), на территории Российской Федерации.
2. Субъект персональных данных
Физическое лицо, использующее сайт и (или) приложение (далее — Сервис). При даче согласия в электронной форме субъект идентифицируется по указанным при регистрации сведениям: имя, адрес электронной почты, город, идентификатор учётной записи. Согласие даётся свободно, своей волей и в своём интересе, является конкретным, предметным, информированным, сознательным и однозначным (часть 1 статьи 9 ФЗ № 152-ФЗ).
3. Цели обработки
Согласие даётся исключительно на цели, связанные с предоставлением сервиса (рекламная рассылка в документ не входит — раздел 9):
3.1. Регистрация учётной записи, вход, восстановление доступа, ведение профиля.
3.2. Работа аукциона: создание и публикация лотов, ставки, покупка по блиц-цене, заказы, избранное, поиск и просмотры.
3.3. Переписка между пользователями и со службой поддержки.
3.4. Передача продавцу данных получателя для отправки заказа — только если доставка указана в заказе.
3.5. Модерация лотов и отзывов, рассмотрение жалоб и обращений, разбор споров, предотвращение нарушений правил и закона.
3.6. Исполнение обязанностей оператора по законодательству РФ и обеспечение безопасности сервиса.
4. Перечень персональных данных
4.1. Учётная запись: имя, логин, email, город, пол, фотография профиля (если загружена), дата регистрации, идентификатор учётной записи.
4.2. Лоты и заказы: содержание лота, фотографии, ставки, сведения о заказе.
4.3. Переписка: тексты сообщений и вложенные фото.
4.4. Доставка (если указана): имя и телефон получателя, город и адрес пункта выдачи.
4.5. Отзывы: оценка и текст.
4.6. Технические данные: IP-адрес, файлы cookie, тип устройства и браузера, дата и время действий.
Специальные категории данных и биометрия не запрашиваются и не обрабатываются; документ, удостоверяющий личность, для регистрации не требуется.
5. Действия и способы обработки
С данными совершаются: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (в случаях разделов 6 и 7), блокирование, удаление, уничтожение, обезличивание — смешанным способом, с автоматизацией и без неё.
6. Предоставление третьим лицам
6.1. Другим пользователям — в объёме, нужном для связи по лоту и заказу; публичный показ — в объёме отдельного согласия (раздел 8).
6.2. Продавцу — данные получателя для отправки заказа.
6.3. Государственным органам и судам — в случаях, предусмотренных законом.
Трансграничная передача не осуществляется.
7. Обработка по поручению оператора
Оператор вправе поручить обработку лицам, обеспечивающим техническую работу сервиса (хостинг, хранение файлов, рассылка служебных уведомлений), по договору поручения с обязанностью соблюдать конфиденциальность и требования ФЗ № 152-ФЗ.
8. Отдельное согласие на распространение (статья 10.1 ФЗ № 152-ФЗ)
Этот раздел — отдельное согласие и не смешивается с разделами 1–7. Субъект разрешает распространение в сервисе (сайт и приложение) следующих данных — исключительно для публикации лотов и работы аукциона:
— отображаемое имя и логин;
— фотография профиля, если загружена;
— город и дата регистрации (стаж);
— содержание опубликованных лотов, включая фотографии вещей;
— публичные отзывы и оценки продавца.
Условия распространения: email и телефон в публичном профиле и карточке лота не публикуются — связь через чат; полное ФИО и адреса доставки не распространяются. Запретить распространение можно требованием в поддержку (часть 12 статьи 10.1) — после этого публикация лотов и часть функций профиля станут недоступны. Срок — до отзыва либо до удаления соответствующих материалов.
9. Реклама и срок действия согласия
Документ не является согласием на получение рекламы (статья 18 ФЗ «О рекламе»): рекламные сообщения направляются только при отдельном согласии. Согласие действует с момента предоставления до отзыва субъектом и в сроки хранения, установленные законом.
10. Отзыв согласия и права субъекта
Отозвать согласие можно в любой момент — обращением в чат с техподдержки с пометкой «Отзыв согласия на обработку персональных данных» и указанием email учётной записи. Оператор прекращает обработку в сроки статьи 21 ФЗ № 152-ФЗ (не более 30 дней), если нет иных законных оснований; отзыв может сделать невозможным использование сервиса — учётная запись подлежит удалению или блокировке. Субъект также вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных и обжаловать действия оператора в Роскомнадзор или в суд.
11. Порядок дачи согласия
Согласие в электронной форме даётся отдельной отметкой (чекбоксом) в форме регистрации и при входе через соцсеть; отметка заранее не проставляется. Факт согласия фиксируется оператором (дата и время, учётная запись, версия документа). Документ не требует собственноручной подписи (часть 1 статьи 9 ФЗ № 152-ФЗ).
12. Заключительные положения
Используя сервис, субъект подтверждает, что ознакомился с политикой конфиденциальности и настоящим согласием. Оператор вправе изменять текст согласия: новая редакция публикуется на этой странице и применяется к согласиям, данным после публикации; при существенном изменении целей или состава данных запрашивается новое согласие. Уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор, https://rkn.gov.ru.