Политика в отношении обработки персональных данных

1. Оператор персональных данных

Оператором персональных данных является:

• Арашов Акмал Аминжонович
• Физическое лицо
• г. Москва, Российская Федерация
• Электронная почта: akiarashov@gmail.com

Оператор осуществляет обработку персональных данных пользователей в связи с функционированием Сервиса.

2. Какие персональные данные могут обрабатываться

В зависимости от используемых функций Сервиса могут обрабатываться следующие категории персональных данных:

2.1. Данные аккаунта

• адрес электронной почты
• имя или отображаемое имя
• фотография профиля
• город и иные сведения, которые пользователь самостоятельно указывает в профиле

2.2. Данные, размещаемые пользователем

• фотографии
• описания и тексты объявлений
• сведения о предлагаемых товарах
• сообщения и фотографии, отправленные через чат
• отзывы и оценки
• иные сведения, которые пользователь добровольно размещает в Сервисе

2.3. Технические данные

В процессе работы Сервиса могут автоматически обрабатываться:

• IP-адрес
• сведения об устройстве
• тип и версия операционной системы
• версия приложения
• технические идентификаторы
• push-токен
• сведения о действиях пользователя в Сервисе
• технические журналы (логи), необходимые для обеспечения работы и безопасности Сервиса

2.4. Данные веб-версии

При использовании веб-версии Сервиса могут использоваться файлы cookie и аналогичные технические технологии, необходимые для работы сайта и сохранения пользовательских настроек.

2.5. Сведения о местоположении

• координаты точки на карте, которую пользователь самостоятельно отмечает в объявлении (место, где можно забрать товар), и производные от них сведения (город, район на карте);
• геопозиция устройства или браузера обрабатывается только на устройстве пользователя после предоставления разрешения: она используется, чтобы показать на карте место рядом с пользователем, не передаётся Оператору и не сохраняется в базе данных Сервиса. Разрешение можно отозвать в настройках устройства или браузера в любой момент.

3. Цели обработки персональных данных

Персональные данные обрабатываются для следующих целей:

• 3.1. Регистрация и авторизация пользователя.
• 3.2. Отправка кодов подтверждения на адрес электронной почты.
• 3.3. Создание и функционирование пользовательского аккаунта.
• 3.4. Размещение и отображение объявлений.
• 3.5. Обеспечение взаимодействия пользователей посредством чата.
• 3.6. Отправка технических push-уведомлений.
• 3.7. Отображение профиля, объявлений, отзывов и рейтинга в соответствии с функциональностью Сервиса.
• 3.8. Модерация контента и предотвращение злоупотреблений.
• 3.9. Обеспечение информационной и технической безопасности.
• 3.10. Обработка обращений пользователей и предоставление поддержки.
• 3.11. Выявление нарушений настоящих Условий и законодательства Российской Федерации.
• 3.12. Обеспечение работоспособности, диагностика технических ошибок и улучшение Сервиса.
• 3.13. Исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации.
• 3.14. Отображение объявлений на карте и указание места, где можно забрать товар.

4. Правовые основания обработки

• 4.1. Обработка персональных данных осуществляется на основании согласия субъекта персональных данных в случаях, когда такое согласие является необходимым правовым основанием.
• 4.2. В предусмотренных законодательством случаях обработка может осуществляться без отдельного согласия, если она необходима для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, для исполнения обязанностей Оператора или на ином предусмотренном законом основании.
• 4.3. Согласие на обработку персональных данных предоставляется отдельно от принятия настоящих Условий использования в случаях, предусмотренных законодательством Российской Федерации.
• 4.4. Оператор обеспечивает возможность подтвердить факт получения соответствующего согласия в порядке, предусмотренном законодательством.

5. Публичное отображение данных

5.1. В соответствии с функциональностью Сервиса другим пользователям могут быть доступны:

• имя или отображаемое имя
• фотография профиля
• город
• точка на карте, которую пользователь отметил в объявлении
• фотографии и описание объявления
• отзывы и оценки
• иные сведения, которые пользователь самостоятельно размещает в публичной части Сервиса

• 5.2. Адрес электронной почты пользователя не предназначен для публичного отображения другим пользователям Сервиса, если иное прямо не предусмотрено функциональностью.
• 5.3. Если законодательством Российской Федерации требуется отдельное согласие на обработку персональных данных, разрешённых субъектом для распространения, такое согласие запрашивается отдельно в установленной форме.
• 5.4. Пользователь самостоятельно определяет объём информации, которую он размещает в публичной части Сервиса, в пределах доступных настроек и функциональности.

6. Хранение и локализация персональных данных

• 6.1. Основная информационная инфраструктура Сервиса размещена у российского облачного провайдера Timeweb Cloud на территории Российской Федерации.
• 6.2. Основная база данных Сервиса на базе PostgreSQL размещена на указанной инфраструктуре.
• 6.3. Данные авторизации, сведения профиля, объявления, сообщения и иные данные, обрабатываемые основной базой Сервиса, хранятся и обрабатываются в соответствующей информационной инфраструктуре.
• 6.4. Фотографии объявлений, фотографии профилей и иные загружаемые пользователями файлы хранятся в используемом Сервисом хранилище данных, размещённом на основной серверной инфраструктуре Сервиса, если для соответствующего типа данных не предусмотрено иное.
• 6.5. Персональные данные пользователей из Российской Федерации обрабатываются и хранятся с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с требованиями законодательства Российской Федерации о персональных данных.
• 6.6. Срок хранения определяется исходя из целей обработки, необходимости обеспечения работы Сервиса, требований законодательства, защиты прав и законных интересов Оператора и третьих лиц.
• 6.7. После прекращения использования Сервиса или удаления аккаунта данные удаляются, обезличиваются либо продолжают храниться в случаях, когда их сохранение необходимо в соответствии с законодательством, для разрешения споров, предотвращения злоупотреблений, обеспечения безопасности или защиты прав Оператора и третьих лиц.
• 6.8. Резервные копии и технические журналы могут сохраняться в течение периода, объективно необходимого для обеспечения восстановления работоспособности и информационной безопасности Сервиса.

7. Сторонние технические сервисы

• 7.1. Для функционирования Сервиса Оператор может использовать сторонние технические сервисы и инфраструктуру, которые получают только те данные, которые необходимы для соответствующей функции.
• 7.2. Для отправки кодов подтверждения на электронную почту используется инфраструктура Yandex Cloud. Для выполнения этой функции сервису может передаваться адрес электронной почты пользователя и технические данные, необходимые для отправки сообщения.
• 7.3. Для доставки push-уведомлений мобильное приложение может использовать соответствующие сервисы Apple и Google, включая Apple Push Notification service (APNs) и Firebase Cloud Messaging (FCM).
• 7.4. При использовании сторонних технических сервисов обработка данных осуществляется в объёме, необходимом для выполнения соответствующей технической функции, с учётом требований законодательства Российской Федерации.
• 7.5. Перечень используемых технических сервисов может изменяться по мере развития Сервиса. При существенном изменении порядка обработки персональных данных настоящая Политика подлежит соответствующему обновлению.

8. Трансграничная передача

• 8.1. Оператор стремится обеспечивать обработку основной части персональных данных пользователей Российской Федерации на территории Российской Федерации.
• 8.2. В отдельных случаях техническая инфраструктура сторонних поставщиков программных, коммуникационных или иных сервисов может находиться за пределами Российской Федерации.
• 8.3. Если при использовании соответствующего технического сервиса возникает передача персональных данных за пределы Российской Федерации, такая передача осуществляется Оператором с соблюдением требований законодательства Российской Федерации о персональных данных, включая требования, применимые к трансграничной передаче.
• 8.4. Объём передаваемых данных ограничивается информацией, необходимой для работы соответствующей функции Сервиса.

9. Push-уведомления

• 9.1. Для отправки технических push-уведомлений мобильное приложение может использовать APNs и FCM.
• 9.2. Для этой цели может обрабатываться push-токен устройства и техническая информация, необходимая для доставки уведомления.
• 9.3. Содержимое пользовательской переписки, фотографии и иные данные не передаются указанным сервисам исключительно для целей доставки push-уведомления, если это не требуется конкретной функцией.

10. Cookie

10.1. Веб-версия Сервиса может использовать технические cookie и аналогичные технологии.

10.2. Они могут применяться для:

• авторизации
• поддержания пользовательской сессии
• обеспечения безопасности
• сохранения настроек
• корректной работы отдельных функций сайта

10.3. Оператор может использовать дополнительные аналитические инструменты в будущем. В случае их подключения порядок обработки данных будет отражён в актуальной редакции настоящей Политики и, при необходимости, в дополнительных уведомлениях и согласиях.

11. Отзывы, объявления и сообщения

• 11.1. Размещая объявление, пользователь понимает, что сведения, предназначенные для публичного отображения, становятся доступными другим пользователям Сервиса.
• 11.2. Сообщения в чате предназначены для участников соответствующего взаимодействия и по умолчанию не отображаются другим пользователям Сервиса.
• 11.3. Для обеспечения безопасности, модерации контента, предотвращения злоупотреблений и рассмотрения жалоб уполномоченные представители Оператора (администраторы Сервиса) вправе просматривать содержание переписки пользователей, включая текстовые сообщения и вложенные фотографии, а также осуществлять обработку объявлений, отзывов и иной информации в пределах, необходимых для указанных целей и исполнения требований законодательства.
• 11.4. Доступ администраторов к переписке пользователей ограничивается лицами, которым он необходим для выполнения соответствующих функций (см. п. 12.2), и не предполагает передачи содержания переписки третьим лицам, за исключением случаев, предусмотренных разделом 13 настоящей Политики.

12. Защита персональных данных

12.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

12.2. К таким мерам могут относиться:

• разграничение доступа
• применение механизмов аутентификации
• защита серверной инфраструктуры
• резервное копирование
• ведение технических журналов
• обновление программного обеспечения
• ограничение доступа к персональным данным сотрудников и иных лиц, которым он необходим для выполнения соответствующих функций

12.3. При этом ни один способ передачи или хранения информации в сети Интернет не может гарантировать абсолютную безопасность.

13. Передача персональных данных третьим лицам

13.1. Оператор не продаёт персональные данные пользователей.

13.2. Персональные данные могут предоставляться третьим лицам только в объёме, необходимом для:

• функционирования Сервиса
• предоставления соответствующих технических услуг
• исполнения требований законодательства
• защиты прав и законных интересов Оператора или третьих лиц

13.3. В частности, к техническим поставщикам могут относиться провайдер серверной инфраструктуры, поставщики сервисов электронной почты и push-уведомлений, а также иные поставщики, необходимые для работы Сервиса.

14. Права пользователя

Пользователь имеет права, предусмотренные законодательством Российской Федерации, включая право:

• 14.1. Получать информацию об обработке своих персональных данных.
• 14.2. Требовать уточнения, блокирования или уничтожения персональных данных в предусмотренных законом случаях.
• 14.3. Отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии.
• 14.4. Обжаловать действия или бездействие Оператора в порядке, предусмотренном законодательством.
• 14.5. Обратиться к Оператору по вопросам обработки персональных данных.

Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва, и не прекращает обработку, для которой имеется иное законное основание.

15. Удаление аккаунта

15.1. Пользователь может обратиться к Оператору с запросом на удаление аккаунта.

15.2. После удаления аккаунта персональные данные удаляются или обезличиваются, если их дальнейшее хранение не требуется или не допускается законодательством.

15.3. Отдельные сведения могут сохраняться в течение срока, необходимого для:

• исполнения требований законодательства
• предотвращения повторных нарушений
• защиты прав и законных интересов Оператора
• разрешения споров
• обеспечения информационной безопасности

15.4. Резервные копии могут сохраняться до их плановой перезаписи в рамках установленного технического процесса резервного копирования.

16. Обращения по вопросам персональных данных

Для реализации своих прав или получения информации об обработке персональных данных пользователь может обратиться к Оператору:

• Арашов Акмал Аминжонович
• Электронная почта: akiarashov@gmail.com
• Место: г. Москва, Российская Федерация

В обращении рекомендуется указать адрес электронной почты, связанный с аккаунтом, и содержание запроса.

Оператор рассматривает обращения в сроки и порядке, установленные законодательством Российской Федерации.

17. Возраст пользователя

• 17.1. Сервис предназначен для лиц, достигших 18 лет.
• 17.2. Оператор не осуществляет намеренный сбор персональных данных лиц, не достигших 18 лет, для регистрации в Сервисе.

18. Изменение Политики

• 18.1. Оператор вправе изменять настоящую Политику в связи с изменением законодательства, функциональности Сервиса, используемой инфраструктуры или порядка обработки персональных данных.
• 18.2. Актуальная редакция Политики публикуется в Сервисе.
• 18.3. Новая редакция вступает в силу с момента публикации, если в ней не указана иная дата.

19. Контакты Оператора

• Арашов Акмал Аминжонович
• Физическое лицо
• г. Москва, Российская Федерация
• Email: akiarashov@gmail.com
• Официальный канал для обращений по вопросам обработки персональных данных: akiarashov@gmail.com