Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает Индивидуальный предприниматель Максим Леонидович (далее — Оператор) в отношении посетителей сайта https://avito.vlgchp.ru (далее — Сайт).
Оператор: Индивидуальный предприниматель Максим Леонидович, ИНН 12341231231567890, ОГРНИП 123456789053435123, адрес: г. Москва, ул. Примерная, д. 109, электронная почта: privacy@vlgchp.ru.
Используя Сайт, Пользователь выражает согласие с условиями настоящей Политики. В случае несогласия с условиями Пользователь обязан прекратить использование Сайта.
2. Основные понятия
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
- Субъект персональных данных — посетитель Сайта, предоставивший свои данные Оператору.
- Оператор — Индивидуальный предприниматель Максим Леонидович, самостоятельно организующий и осуществляющий обработку персональных данных.
- Пользователь — лицо, использующее Сайт, в том числе прошедшее регистрацию.
3. Какие данные мы обрабатываем
3.1. Данные, предоставляемые Пользователем добровольно
- фамилия, имя (при регистрации);
- номер телефона;
- адрес электронной почты;
- город (при указании в объявлении или вручную);
- содержание объявлений: текст, фотографии, цена, категория, контактные данные;
- сообщения в чате с другими пользователями;
- отзывы и оценки.
3.2. Данные, обрабатываемые автоматически
- IP-адрес;
- User-Agent (информация о браузере и устройстве);
- файлы cookie;
- дата и время посещения;
- страницы и разделы Сайта, которые посещал Пользователь;
- история поисковых запросов и просмотров объявлений;
- данные систем веб-аналитики (Яндекс.Метрика).
Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь), биометрические персональные данные, а также данные банковских карт и паспортные данные Пользователей.
4. Цели обработки персональных данных
- регистрация Пользователя и предоставление доступа к функциям Сайта;
- размещение, отображение и модерация объявлений;
- обеспечение связи между продавцом и покупателем через встроенные средства Сайта;
- отправка сервисных уведомлений (регистрация, восстановление пароля, изменения статуса объявления);
- ответы на обращения Пользователей через службу поддержки;
- анализ работы Сайта, улучшение качества сервиса;
- борьба со спамом, мошенничеством и иными злоупотреблениями;
- исполнение требований законодательства Российской Федерации.
5. Правовые основания обработки
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
- исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ) — в части оказания услуг Сайта;
- исполнение обязанностей, возложенных на Оператора законодательством РФ.
6. Статус Оператора как информационного посредника
В соответствии со статьёй 12 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» Оператор является информационным посредником.
Это означает, что:
- Оператор предоставляет техническую площадку для размещения объявлений Пользователями;
- Оператор не является продавцом товаров и услуг, размещённых на Сайте;
- Оператор не является стороной сделки между продавцом и покупателем;
- Оператор не участвует в расчётах между пользователями — оплата производится напрямую между покупателем и продавцом;
- Оператор не несёт ответственности за качество товаров, доставку, соответствие товара описанию, законность сделки;
- ответственность за содержание размещённых объявлений несёт Пользователь, их разместивший.
Оператор обязуется удалять или блокировать доступ к информации, размещённой с нарушением законодательства РФ, по мотивированному обращению уполномоченных органов государственной власти или по жалобе иных лиц.
7. Возрастные ограничения
Сайт доступен для использования лицами, достигшими 14 лет. Лица, не достигшие возраста 18 лет, используют Сайт с согласия своих законных представителей (родителей, усыновителей, опекунов).
Оператор не собирает намеренно персональные данные лиц младше 14 лет. Если такие данные были предоставлены, Оператор удалит их по обращению законного представителя.
8. Порядок и условия обработки
Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.
Оператор не передаёт персональные данные третьим лицам, за исключением сервисов, обеспечивающих работу Сайта, и случаев, прямо предусмотренных законодательством РФ:
- Хостинг-провайдер: Timeweb (ООО «ТаймВэб.Клауд») — для размещения Сайта и базы данных на серверах на территории Российской Федерации.
- Регистратор доменного имени: RU-CENTER (АО «Региональный Сетевой Информационный Центр») — для регистрации и обслуживания доменного имени Сайта.
- ООО «ЯНДЕКС» (ИНН 7736207543) — сервис веб-аналитики «Яндекс.Метрика» — для анализа поведения посетителей и улучшения Сайта. Передаются обезличенные данные: IP, User-Agent, cookie, действия на Сайте.
- АО «Почта Mail.Ru» — сервис отправки электронной почты — для доставки сервисных уведомлений Пользователям. Передаётся адрес электронной почты и содержание сервисного письма.
Оператор также обязан предоставить персональные данные по мотивированному запросу суда, правоохранительных органов, Роскомнадзора и иных уполномоченных органов в порядке, установленном законодательством РФ.
Трансграничная передача персональных данных не осуществляется. Все данные обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации.
9. Сроки обработки и хранения
Персональные данные обрабатываются до достижения целей обработки, отзыва согласия субъектом персональных данных либо истечения сроков, установленных законодательством РФ.
- Данные аккаунта хранятся в течение всего срока существования аккаунта.
- После удаления аккаунта данные удаляются в течение 30 календарных дней.
- Данные, связанные с исполнением требований законодательства (логи, сведения о блокировках, обращениях, жалобах), хранятся в течение сроков, установленных законодательством РФ.
10. Файлы cookie и аналитика
Сайт использует файлы cookie и аналогичные технологии. Cookies — это небольшие текстовые файлы, сохраняемые в браузере Пользователя, которые позволяют Сайту запоминать действия и предпочтения Пользователя.
10.1. Категории используемых cookie
- Необходимые. Обеспечивают базовую работу Сайта: поддержание сессии, защита от CSRF, сохранение согласия на cookies. Без них Сайт не может корректно работать. Отключить нельзя.
- Функциональные. Сохраняют выбор Пользователя: выбранный город, настройки интерфейса. Могут быть отключены, но это ухудшит работу Сайта.
- Аналитические. Помогают понять, как посетители используют Сайт (Яндекс.Метрика). Устанавливаются только с согласия Пользователя.
- Рекламные. В настоящее время не используются.
10.2. Управление cookie
При первом посещении Сайта Пользователю показывается уведомление о cookie, в котором он может:
- принять все категории cookie;
- разрешить только необходимые cookie.
Пользователь может в любой момент изменить своё решение на странице Политика использования cookie либо удалить cookie в настройках браузера.
Отключение необходимых cookie может привести к невозможности использования отдельных функций Сайта.
11. Права субъекта персональных данных
Пользователь имеет право:
- получать информацию, касающуюся обработки его персональных данных (ст. 14 152-ФЗ);
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для целей обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
- осуществлять иные права, предусмотренные законодательством РФ.
Для реализации своих прав Пользователь направляет обращение на электронную почту privacy@vlgchp.ru. Обращение должно содержать: ФИО, контактные данные, суть требования, подпись (для письменных обращений).
Оператор рассматривает обращения в течение 30 календарных дней с момента получения.
12. Отзыв согласия
Пользователь вправе в любое время отозвать согласие на обработку персональных данных, направив письменное уведомление на адрес privacy@vlgchp.ru.
После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в течение 30 календарных дней, за исключением случаев, когда обработка должна быть продолжена в силу закона (например, для исполнения требований налогового, бухгалтерского или иного законодательства).
Отзыв согласия может повлечь невозможность дальнейшего использования Сайта.
13. Меры по обеспечению безопасности
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий:
- назначение ответственного за организацию обработки персональных данных;
- применение шифрования канала передачи данных (HTTPS);
- ограничение доступа к персональным данным сотрудников и подрядчиков;
- резервное копирование данных;
- регулярный аудит безопасности.
14. Изменение Политики
Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на Сайте по адресу /privacy, если иной срок не указан в самой редакции.
Продолжение использования Сайта после публикации новой редакции означает согласие Пользователя с внесёнными изменениями.
Действующая редакция всегда доступна по адресу: https://avito.vlgchp.ru/privacy
15. Контакты Оператора
Индивидуальный предприниматель Максим Леонидович
ИНН: 12341231231567890
ОГРНИП: 123456789053435123
Адрес: г. Москва, ул. Примерная, д. 109
Email: privacy@vlgchp.ru
Телефон: +7 (927) 540-45-45