Политика конфиденциальности

1. Оператор и область действия

Оператором персональных данных является Владелец сайта https://krasiviynomernaavto.ru/ (далее — «Оператор»). Политика применяется к данным, которые Оператор получает через сайт, аккаунт, формы объявлений, поддержку, модерацию и платные функции.

Политика подготовлена с учётом Федерального закона № 152-ФЗ «О персональных данных». Она не распространяется на сайты и сервисы третьих лиц, на которые пользователь переходит по внешним ссылкам.

2. Какие данные обрабатываются

Регистрационные и контактные данные: отображаемое имя, адрес электронной почты, номер телефона, идентификатор аккаунта и хэш пароля. Пароль в открытом виде не хранится.

Профиль и пользовательские материалы: сведения профиля, объявления, регистрационный номер, регион, цена, описание, фотографии, отзывы, обращения, жалобы и материалы, добровольно переданные пользователем.

Технические данные: IP-адрес, дата и время запроса, сведения о браузере и устройстве, cookie, идентификатор сессии, журналы ошибок, безопасности и действий с аккаунтом.

Платёжные данные: идентификаторы заказа и платежа, сумма, валюта, статус, тариф и технические данные подтверждения от FreeKassa. Полные данные банковской карты обрабатывает платёжный оператор и они не поступают Оператору.

Сервис не предназначен для обработки специальных категорий персональных данных или биометрических данных. Пользователю не следует размещать их в свободных полях и материалах.

3. Цели обработки

Данные обрабатываются для регистрации и защиты аккаунта, входа и восстановления доступа, создания и показа объявлений, предоставления телефона и электронной почты посетителям опубликованного объявления после нажатия кнопки показа контактов, работы избранного, сохранённых поисков и уведомлений.

Обработка также необходима для модерации, рассмотрения жалоб и обращений, предотвращения мошенничества и технических атак, исполнения заказов и активации платных функций, ведения обязательного финансового и аудиторского учёта, улучшения стабильности и исполнения требований закона.

Оператор не использует данные для принятия решений, порождающих юридические последствия исключительно на основании автоматизированной обработки. Автоматические защитные ограничения могут применяться к подозрительной активности с возможностью обращения в поддержку.

4. Правовые основания

Основаниями обработки являются согласие пользователя, заключение и исполнение соглашения по инициативе пользователя, исполнение обязанностей Оператора по закону, а также законный интерес в обеспечении безопасности и защите прав при условии, что он не нарушает права и свободы пользователя.

Публичные данные объявления распространяются по воле пользователя для выполнения функции публикации. Контактные данные не становятся общедоступными автоматически и показываются только через предусмотренный Сервисом механизм.

5. Операции с данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, блокирование, удаление и уничтожение данных с применением автоматизированных средств и, когда необходимо, без них.

Обработка ограничивается заявленными целями. Оператор принимает меры для актуализации неточных данных и не объединяет базы, созданные для несовместимых целей.

6. Cookie и сессии

Необходимые cookie используются для авторизации, защиты от подделки запросов, сохранения настроек и безопасной работы сайта. Без них отдельные функции аккаунта и оплаты не работают.

Если в будущем будут подключены необязательные аналитические или рекламные cookie, пользователю должна быть предоставлена информация о них и выбор в случаях, предусмотренных законом. Текущая Политика сама по себе не разрешает подключение скрытого стороннего отслеживания.

7. Получатели и обработчики

Доступ к данным получают уполномоченные лица Оператора только в объёме, необходимом для их обязанностей. Для работы сайта могут привлекаться поставщики хостинга и инфраструктуры, а FreeKassa получает данные заказа, необходимые для проведения и подтверждения платежа.

При включённом восстановлении доступа Telegram Gateway получает номер телефона и технические данные, необходимые для отправки и проверки одноразового кода. Такая передача выполняется только по запросу пользователя на восстановление доступа.

Данные могут быть предоставлены суду, правоохранительному или иному государственному органу при наличии законного и надлежащим образом оформленного требования. Оператор не продаёт базы персональных данных.

8. Хранение и удаление

Данные аккаунта хранятся, пока аккаунт действует, а затем — в течение срока, необходимого для завершения обращений, защиты прав и исполнения закона. Материалы удалённого объявления прекращают публично показываться, но ограниченная копия может временно сохраняться в резервных копиях, истории модерации и доказательствах по жалобе.

Сессии, коды восстановления и технические журналы имеют ограниченный срок, определяемый их назначением и требованиями безопасности. Платёжные, финансовые и аудиторские записи сохраняются в течение обязательного срока и не удаляются только потому, что удалён аккаунт.

По достижении цели или прекращении законного основания данные удаляются, уничтожаются либо обезличиваются, если закон не требует дальнейшего хранения.

9. Защита данных

Оператор применяет разграничение доступа, защищённые соединения, хэширование паролей, серверную проверку прав, журналирование значимых административных действий, резервное копирование и иные организационные и технические меры с учётом характера данных и актуальных угроз.

Абсолютная безопасность передачи и хранения данных не может быть гарантирована. При инциденте Оператор принимает меры по его локализации, устранению последствий и уведомлению уполномоченных лиц в случаях и сроки, установленные законом.

10. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных либо ненужных данных, отозвать согласие и возразить против обработки, основанной на законном интересе.

Запрос направляется через раздел поддержки сайта и должен позволять идентифицировать заявителя и соответствующий аккаунт. Оператор вправе запросить разумное подтверждение личности, чтобы не раскрыть данные постороннему лицу.

Отзыв согласия не влияет на законность предшествующей обработки и не прекращает обработку, для которой существует иное законное основание. Пользователь вправе обратиться в Роскомнадзор или суд для защиты своих прав.

11. Данные других лиц и несовершеннолетних

Передавая данные другого лица, пользователь подтверждает наличие законного основания и обязан уведомить это лицо об обработке. Нельзя публиковать чужие телефоны, документы, адреса и иные персональные данные без разрешения или другого законного основания.

Сервис не ориентирован на самостоятельное использование детьми для заключения сделок и оплаты. Если Оператору станет известно о данных ребёнка, переданных без необходимого согласия, такие данные могут быть удалены или заблокированы.

12. Изменение Политики и обращения

Оператор может обновлять Политику при изменении функций, состава обработчиков или законодательства. Новая редакция действует с указанной на странице даты; существенные изменения доводятся до пользователей доступным способом.

Обращения по вопросам персональных данных, безопасности и реализации прав направляются Владельцу через раздел поддержки сайта. Актуальная версия Политики постоянно доступна по адресу https://krasiviynomernaavto.ru/legal/privacy.