Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта krasiviynomernaavto.ru и связанных с ним функций и сервисов.

Оператором персональных данных является Азаров Тимофей Антонович, плательщик налога на профессиональный доход (самозанятый), ИНН 971505701834, e-mail: info@krasiviynomernaavto.ru (далее — «Оператор»).

Политика применяется к персональным данным, которые Оператор получает при использовании сайта, регистрации и использовании аккаунта, размещении и просмотре объявлений, обращении в поддержку, прохождении модерации, восстановлении доступа, использовании платных функций и иных возможностей сайта.

Оператор осуществляет обработку персональных данных в соответствии с законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика не распространяется на сайты и сервисы третьих лиц, на которые пользователь может перейти по внешним ссылкам.

2. Чьи данные обрабатываются

Оператор может обрабатывать персональные данные:

посетителей сайта;
зарегистрированных пользователей;
продавцов, размещающих объявления;
лиц, обращающихся в поддержку;
лиц, направляющих жалобы или иные обращения;
плательщиков и пользователей платных функций;
иных лиц, чьи данные законно переданы Оператору пользователем.

3. Какие данные обрабатываются

В зависимости от используемых функций Оператор может обрабатывать следующие категории данных.

Данные аккаунта и контакты: отображаемое имя, адрес электронной почты, номер телефона, идентификатор аккаунта и иные сведения, необходимые для регистрации, входа, восстановления доступа и работы аккаунта.

Пароли не хранятся в открытом виде. Для их хранения используются криптографические хэши.

Данные профиля и объявлений: имя или отображаемое имя продавца, государственный регистрационный знак транспортного средства, регион, цена, описание, фотографии, сведения об объявлении, статус объявления и иная информация, которую пользователь самостоятельно указывает при публикации.

Материалы взаимодействия с Сервисом: обращения в поддержку, отзывы, жалобы, ответы на обращения, сведения о модерации и иные материалы, добровольно предоставленные пользователем.

Технические данные: IP-адрес, дата и время обращения к сайту, сведения о браузере, операционной системе и устройстве, cookie и аналогичные идентификаторы, идентификаторы сессии, URL и страницы посещения, технические журналы, сведения об ошибках, действиях с аккаунтом и событиях безопасности.

Данные, связанные с платежами: идентификатор заказа и платежа, сумма, валюта, назначение платежа, выбранный тариф или услуга, статус платежа и технические сведения, необходимые для его подтверждения.

Полные реквизиты банковской карты, включая номер карты, срок действия и код безопасности, обрабатываются платёжной организацией и не поступают Оператору, если иное прямо не указано пользователю до совершения платежа.

Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных. Пользователям не следует размещать сведения о здоровье, политических взглядах, религии, интимной жизни и иные чувствительные сведения в описаниях, сообщениях, фотографиях и других свободных полях.

4. Цели обработки персональных данных

Персональные данные обрабатываются в целях:

регистрации, идентификации и ведения аккаунта;
авторизации и восстановления доступа;
обеспечения безопасности аккаунтов;
создания, модерации и публикации объявлений;
отображения профиля продавца;
предоставления посетителям контактов продавца в случаях, когда продавец разрешил их распространение;
работы избранного, сохранённых поисков и уведомлений;
связи с пользователем;
рассмотрения обращений и жалоб;
проведения модерации;
предупреждения мошенничества, злоупотреблений и технических атак;
выявления и устранения ошибок;
обеспечения стабильности и безопасности сайта;
проведения и подтверждения платежей;
активации подписок и иных платных функций;
исполнения договорных обязательств перед пользователем;
ведения предусмотренного законом финансового, налогового и иного обязательного учёта;
анализа работы сайта и улучшения его функций;
установления, осуществления и защиты законных требований Оператора или пользователей;
выполнения требований законодательства Российской Федерации.

Обработка персональных данных не используется для принятия исключительно автоматизированных решений, порождающих для пользователя юридические последствия или иным образом существенно затрагивающих его права и законные интересы.

Автоматизированные средства могут использоваться для выявления подозрительной активности, спама, злоупотреблений и нарушений безопасности. Пользователь вправе обратиться в поддержку, если считает такое ограничение ошибочным.

5. Правовые основания обработки

В зависимости от цели Оператор обрабатывает персональные данные на основании:

согласия субъекта персональных данных;
необходимости заключения или исполнения соглашения с пользователем либо совершения действий по его инициативе до заключения такого соглашения;
необходимости исполнения обязанностей, установленных законодательством Российской Федерации;
необходимости осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
иных оснований, предусмотренных законодательством Российской Федерации.

В случаях, когда законом требуется согласие пользователя, такое согласие получается отдельно от иных документов и информации, которые подтверждает пользователь.

Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва, и не прекращает обработку, если для неё существует другое предусмотренное законом основание.

6. Публикация объявлений и распространение персональных данных

Сведения, размещаемые пользователем в объявлении, могут становиться доступными неопределённому кругу посетителей сайта.

Контактные данные продавца, в том числе номер телефона и адрес электронной почты, не публикуются автоматически только в силу создания аккаунта.

Если пользователь разрешает показывать такие данные посетителям объявления, их предоставление осуществляется через предусмотренный сайтом механизм, в том числе после нажатия посетителем кнопки показа соответствующего контакта.

В случаях, когда такое предоставление является распространением персональных данных неопределённому кругу лиц, оно осуществляется только при наличии отдельного согласия пользователя на обработку персональных данных, разрешённых для распространения.

Пользователь должен иметь возможность определить, какие именно сведения он разрешает распространять.

Молчание, бездействие пользователя либо простое использование сайта не считаются согласием на распространение персональных данных.

Пользователь вправе отозвать разрешение на распространение персональных данных или установить предусмотренные законом запреты и условия их дальнейшей обработки.

Удаление объявления или прекращение разрешения на распространение прекращает дальнейший публичный показ соответствующих данных Оператором в предусмотренном законом порядке.

7. Cookie, аналитика и технические данные

Сайт использует необходимые cookie и аналогичные технологии для авторизации, поддержания пользовательской сессии, защиты от подделки запросов, обеспечения безопасности, сохранения необходимых настроек и работы отдельных функций.

Отключение необходимых cookie может привести к невозможности использования аккаунта и отдельных функций сайта.

Для анализа посещаемости и улучшения работы сайта используется Яндекс.Метрика, включая предусмотренные её настройками функции анализа взаимодействия посетителей с сайтом.

При использовании Яндекс.Метрики могут обрабатываться технические сведения о посещении, cookie, данные об устройстве, браузере, операционной системе, просмотренных страницах и действиях пользователя на сайте.

Оператор не должен намеренно передавать в системы веб-аналитики пароли, полные платёжные реквизиты и содержание полей, предназначенных для ввода конфиденциальной информации.

Для обнаружения ошибок, контроля работоспособности и обеспечения безопасности могут использоваться технические сервисы мониторинга. Им передаётся только объём технической информации, необходимый для соответствующей цели. По возможности такие данные минимизируются и не должны содержать содержимое паролей или полные реквизиты банковских карт.

Правовым основанием обработки аналитических данных является согласие пользователя в случаях, когда получение такого согласия требуется законом, либо иное предусмотренное законом основание.

Пользователь может ограничить использование cookie средствами браузера. При наличии на сайте инструмента управления необязательными cookie пользователь также может изменить предоставленный выбор с его помощью.

8. Восстановление доступа через Telegram

Для восстановления доступа к аккаунту пользователь может использовать предусмотренный Сервисом Telegram-бот.

Такое взаимодействие начинается по инициативе пользователя.

При восстановлении доступа могут обрабатываться сведения, необходимые для подтверждения связи между пользователем, его аккаунтом, номером телефона и соответствующим аккаунтом Telegram.

Оператор не запрашивает через Telegram-бот данные, которые объективно не требуются для восстановления доступа.

Telegram самостоятельно обрабатывает данные пользователей своей платформы в соответствии со своими правилами и политикой конфиденциальности.

Использование Telegram для восстановления доступа является добровольным в той мере, в которой Сервис предоставляет пользователю альтернативные способы восстановления.

9. Передача данных и лица, участвующие в обработке

Для работы Сервиса Оператор может привлекать третьих лиц и поручать им обработку персональных данных в объёме, необходимом для соответствующей цели.

К таким лицам и категориям получателей могут относиться:

поставщики серверной, сетевой и иной технической инфраструктуры;
платёжные организации и сервисы, обеспечивающие проведение платежей;
сервисы веб-аналитики;
сервисы мониторинга ошибок, доступности и безопасности;
поставщики средств связи и уведомлений;
Telegram — при использовании пользователем соответствующей функции;
иные подрядчики, без которых невозможно предоставление конкретной функции Сервиса.

Передача ограничивается данными, необходимыми для выполнения соответствующей задачи.

Оператор не продаёт базы персональных данных и не передаёт персональные данные третьим лицам для их самостоятельного маркетинга без отдельного законного основания.

Персональные данные также могут быть предоставлены суду, правоохранительному органу, Роскомнадзору, налоговому органу или иному государственному органу при наличии предусмотренного законом основания и надлежащим образом оформленного требования.

10. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации через Интернет Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством.

Основная база данных Сервиса, содержащая персональные данные пользователей, находится на территории Российской Федерации.

Некоторые сторонние технические сервисы могут использовать инфраструктуру, расположенную за пределами Российской Федерации.

Если передача информации такому сервису является трансграничной передачей персональных данных, она осуществляется с соблюдением требований законодательства Российской Федерации, включая выполнение предусмотренных законом процедур до начала такой передачи.

Использование иностранного технического сервиса само по себе не отменяет обязанность Оператора обеспечивать установленный законом режим локализации персональных данных российских пользователей.

11. Сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если более длительный срок не установлен законом или иным законным основанием.

Данные аккаунта обрабатываются в течение срока существования аккаунта, а после его удаления — в объёме и в течение периода, необходимого для выполнения обязательных требований законодательства, завершения споров и защиты законных прав.

Опубликованное объявление доступно посетителям, пока оно находится в публичном статусе. После снятия или удаления объявления его публичное отображение прекращается.

Ограниченные сведения об удалённом объявлении могут временно сохраняться в резервных копиях, журналах безопасности, истории модерации, материалах жалоб и иных внутренних записях, если это необходимо для безопасности, предотвращения злоупотреблений или защиты прав.

Данные пользовательских сессий и средств восстановления доступа хранятся в течение срока их действия и удаляются либо становятся непригодными для дальнейшего использования после истечения соответствующего срока.

Материалы обращений, жалоб и модерации хранятся в течение периода, необходимого для рассмотрения соответствующего вопроса и последующей защиты прав сторон.

Платёжные, налоговые, бухгалтерские и иные обязательные записи хранятся в течение срока, установленного применимым законодательством.

Технические журналы и диагностические данные хранятся в течение периода, необходимого для обеспечения безопасности, расследования ошибок и стабильной работы Сервиса.

Резервные копии удаляются путём их плановой перезаписи в соответствии с циклом резервного копирования.

После достижения цели обработки либо прекращения соответствующего законного основания данные удаляются, уничтожаются или обезличиваются в установленный законом срок, если их дальнейшее хранение не требуется по другому законному основанию.

12. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, раскрытия, копирования, блокирования, уничтожения и иных неправомерных действий.

В зависимости от характера данных и актуальных угроз могут применяться:

разграничение доступа;
защищённая передача данных;
безопасное хранение паролей;
серверная проверка прав доступа;
защита пользовательских сессий;
резервное копирование;
журналирование событий безопасности;
контроль административного доступа;
мониторинг ошибок и аномальной активности;
обновление используемого программного обеспечения;
иные необходимые меры.

Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих функций.

Ни один способ передачи или хранения информации не обеспечивает абсолютную безопасность. При выявлении инцидента Оператор принимает меры для прекращения нарушения, минимизации его последствий, расследования причин и выполнения предусмотренных законодательством обязанностей по уведомлению.

13. Права пользователя

Пользователь вправе в предусмотренных законом случаях:

получить сведения об обработке своих персональных данных;
получить доступ к обрабатываемым данным;
потребовать их уточнения;
потребовать блокирования или удаления данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленной цели;
отозвать ранее предоставленное согласие;
потребовать прекращения обработки, когда такое право предусмотрено законом;
прекратить разрешение на распространение своих персональных данных;
установить предусмотренные законом запреты и условия в отношении персональных данных, разрешённых для распространения;
обжаловать действия Оператора в Роскомнадзор или суд;
использовать иные права, предусмотренные законодательством Российской Федерации.

Обращение можно направить через раздел поддержки сайта либо по адресу info@krasiviynomernaavto.ru.

Запрос должен содержать достаточные сведения, позволяющие определить заявителя и данные, в отношении которых направлено обращение.

Оператор вправе запросить дополнительное подтверждение личности, если это необходимо для предотвращения раскрытия персональных данных постороннему лицу.

Запросы о предоставлении информации рассматриваются в сроки, предусмотренные законодательством. В общем случае ответ предоставляется в течение 10 рабочих дней с момента обращения. Этот срок может быть продлён не более чем на 5 рабочих дней с направлением пользователю мотивированного уведомления.

Прекращение распространения персональных данных осуществляется в специальный срок, предусмотренный законодательством для соответствующего требования.

14. Данные других лиц

Пользователь не должен передавать или публиковать персональные данные другого лица без законного основания.

В частности, запрещается без соответствующего основания публиковать чужие номера телефонов, адреса электронной почты, документы, домашние адреса и иные сведения, позволяющие идентифицировать другое лицо.

Передавая Оператору персональные данные другого лица, пользователь подтверждает наличие законного основания для такой передачи и, когда это необходимо, обязан уведомить соответствующее лицо.

Оператор вправе удалить или ограничить доступ к сведениям, если имеются основания полагать, что они размещены с нарушением прав другого лица или законодательства.

15. Несовершеннолетние

Сервис не предназначен специально для детей.

Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.

Пользователь должен обладать необходимой дееспособностью для совершаемых им действий, включая размещение объявлений, заключение соглашений и использование платных функций.

Если Оператору станет известно о том, что персональные данные несовершеннолетнего были переданы без необходимого законного основания или согласия законного представителя, такие данные могут быть удалены или обработка может быть ограничена.

16. Изменение Политики

Оператор вправе изменять настоящую Политику при изменении законодательства, функций Сервиса, состава обрабатываемых данных, используемых способов обработки или иных существенных обстоятельств.

Актуальная редакция постоянно доступна по адресу:

https://krasiviynomernaavto.ru/legal/privacy

Дата редакции указывается в начале документа.

Если изменение существенно влияет на порядок обработки персональных данных или права пользователей, Оператор принимает разумные меры для информирования пользователей доступным способом.

17. Контакты

По вопросам обработки и защиты персональных данных, отзыва согласия и реализации предусмотренных законом прав пользователь может обратиться к Оператору:

Азаров Тимофей Антонович
ИНН: 971505701834
E-mail: info@krasiviynomernaavto.ru