Политика в отношении обработки персональных данных

Черновик. Перед запуском заполните поля в [квадратных скобках] и покажите текст юристу.

1. Общие положения

1.1. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных». Она описывает, как сервис объявлений BAZAR (сайт, мобильные приложения и API, далее — «Сервис») обрабатывает и защищает персональные данные пользователей.

1.2. Оператор персональных данных: [ФИО индивидуального предпринимателя или наименование организации], ИНН [ИНН], ОГРН/ОГРНИП [номер], адрес: [адрес] (далее — «Оператор»). Контакт для обращений: [email для обращений].

1.3. Политика опубликована на странице Сервиса и доступна без ограничений.

2. Какие данные мы обрабатываем

• при регистрации: имя (или псевдоним), адрес электронной почты, пароль (хранится только в виде хеша), страна;
• по желанию пользователя: номер телефона, фотография профиля, город;
• данные объявлений: текст, фотографии, цена, категория, город. Объявления видны всем посетителям Сервиса;
• сообщения, которыми пользователи обмениваются в чате Сервиса;
• избранное, жалобы и блокировки;
• технические данные: IP-адрес, тип устройства и браузера, дата и время запросов, журналы работы сервера.

Специальные категории персональных данных и биометрические данные Оператор не обрабатывает.

3. Для чего мы обрабатываем данные

• регистрация и вход в Сервис, восстановление доступа;
• размещение объявлений и показ их другим пользователям;
• общение покупателей и продавцов через чат и по телефону, если продавец его указал;
• модерация, защита от мошенничества и спама, рассмотрение жалоб;
• обеспечение работы и безопасности Сервиса, исполнение требований закона.

4. Правовые основания

Согласие субъекта персональных данных (ст. 6 и 9 152-ФЗ); исполнение пользовательского соглашения, стороной которого является пользователь; исполнение обязанностей, возложенных на Оператора законом.

5. Как мы обрабатываем данные

5.1. Обработка ведётся с использованием средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются в базах данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Хостинг: [название провайдера, город дата-центра].

5.3. Данные могут передаваться лицам, которые обрабатывают их по поручению Оператора (хостинг, отправка писем), на условиях конфиденциальности, а также государственным органам в случаях, предусмотренных законом. Оператор не продаёт персональные данные.

5.4. Трансграничная передача персональных данных [не осуществляется / осуществляется в следующие страны: …, с предварительным уведомлением Роскомнадзора].

6. Сроки хранения

Данные хранятся, пока действует учётная запись. После удаления учётной записи или отзыва согласия данные уничтожаются в течение 30 дней, если закон не требует хранить их дольше. Технические журналы хранятся не дольше 6 месяцев.

7. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или в суде. Профиль и объявления можно изменить или удалить в Сервисе самостоятельно. Остальные запросы направляйте на [email для обращений]. Оператор отвечает в течение 10 рабочих дней (срок может быть продлён ещё на 5 рабочих дней с уведомлением).

8. Защита данных

Соединение шифруется (HTTPS). Пароли хранятся в виде хеша. Доступ к базе данных ограничен правилами на уровне строк (Row Level Security), а доступ сотрудников — минимально необходимым. Ведутся журналы и резервные копии.

9. Cookie и локальное хранилище

Сервис хранит в браузере или на устройстве только то, что нужно для работы: данные входа и выбранный город. Рекламные и аналитические трекеры третьих лиц не используются.

10. Изменение Политики

Новая редакция действует с момента публикации на этой странице. При существенных изменениях пользователи будут уведомлены в Сервисе.