Политика конфиденциальности

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, какие персональные данные и с какой целью обрабатывает сайт «СудиСам» (sudisam.ru, далее — Сайт), как они защищаются, как долго хранятся и какими правами вы обладаете.

Оператор — индивидуальный предприниматель Ересько Андрей Анатольевич, ИНН 616509559927, ОГРНИП 321619600195726, адрес: г. Ростов-на-Дону, Ростовская область; info@sudisam.ru. Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных, — 61-26-088132.

Политика применяется вместе с Пользовательским соглашением (Офертой). Показ контактных данных другим пользователям регулируется отдельным документом — Согласием на обработку персональных данных, разрешённых для распространения.

2. Термины

Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу. Обработка — любое действие с ПД. Распространение — раскрытие ПД неопределённому кругу лиц; предоставление — раскрытие определённому кругу лиц. Пользователь — лицо, прошедшее вход на Сайт.

3. Какие персональные данные обрабатываются

• номер мобильного телефона — идентификатор учётной записи; поступает при входе через мессенджер MAX или через Сбер ID (номер подтверждается платформой входа);
• имя и фамилия — если платформа входа передаёт их при первом входе; используются для обращения и не публикуются;
• адрес электронной почты — добровольно, если вы указали его как контакт для пользователей вашего объявления;
• содержание публикаций: текст, категория, цена, фотографии (до 5 на объявление), указанные вами населённый пункт и местоположение (точные координаты хранятся, публично показываются с округлением примерно до 500 м), теги и место в историях;
• сведения об активности: количество просмотров объявления и показов контактов;
• технические данные: IP-адрес, с которого дано согласие, подано объявление или выполнен вход; дата и время действий; идентификатор и данные сессии браузера; сведения о браузере (user-agent);
• журналы: факт согласия (дата, время, редакция документа, её контрольная сумма, IP, user-agent) и факт входа (способ входа, время, IP, user-agent).

Оператор не запрашивает и не обрабатывает паспортные данные, СНИЛС, ИНН, адреса регистрации и проживания, биометрические и специальные категории ПД, платёжные реквизиты.

4. Цели обработки

• создание учётной записи и вход на Сайт без пароля;
• размещение объявлений и историй, их модерация и показ;
• идентификация автора объявления и показ его контактов пользователям Сайта — на основании отдельного согласия (раздел 7);
• связь с автором по его объявлению (модерация, статус, срок размещения) через мессенджер MAX;
• противодействие спаму, мошенничеству и размещению запрещённого контента;
• исполнение Оферты и требований законодательства РФ, в том числе предоставление сведений уполномоченным органам в установленном законом порядке;
• обезличенная статистика посещаемости (раздел 10).

5. Правовые основания

Обработка осуществляется на основании: согласия субъекта ПД (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ); исполнения договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 — Оферта); исполнения обязанностей, возложенных законом (в том числе ведение журналов согласий и защита прав субъектов).

6. Согласие на обработку

Согласие на обработку ПД даётся одним из способов:

• отметка «Я даю согласие на обработку персональных данных» и нажатие кнопки входа на странице входа;
• отметка согласия в форме публикации объявления или истории — до её отправки.

Согласие оформляется отдельно от акцепта Оферты и от согласия на показ контактов. Факт согласия фиксируется в журнале: дата и время, IP-адрес, user-agent, редакция документа и её контрольная сумма.

Согласие действует до его отзыва (раздел 11). Отзыв согласия делает дальнейшее пользование Сайтом невозможным: учётная запись и связанные с ней данные удаляются либо обезличиваются, кроме данных, которые Оператор обязан хранить по закону.

7. Показ контактов другим пользователям

Контактные данные автора (телефон, адрес электронной почты) показываются другим пользователям Сайта только при наличии отдельного согласия, оформленного по правилам ст. 10.1 Федерального закона № 152-ФЗ. Текст согласия, перечень категорий данных, порядок отзыва и сроки — в документе «Согласие на обработку персональных данных, разрешённых для распространения».

Контактные данные доступны только пользователям Сайта, прошедшим вход, и отдаются изображением по нажатию кнопки «Показать контакты»: в разметке страницы и в поисковых системах их нет. Оператор принимает организационные и технические меры против массового автоматического сбора контактов.

Отозвать согласие можно в личном кабинете (раздел «Контакты в объявлениях») — показ прекращается немедленно, либо письмом на info@sudisam.ru.

8. Условия обработки и защита

Обработка смешанная (автоматизированная с участием человека), действия: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (в случаях раздела 9), обезличивание, блокирование, удаление и уничтожение.

Персональные данные обрабатываются и хранятся на серверах, размещённых на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ). Доступ к данным имеют только лица, обеспечивающие работу Сайта. Пароли не используются и не хранятся. Фотографии хранятся вне публичной части сайта под случайными именами; соединение с Сайтом защищено шифрованием (HTTPS).

9. Передача данных третьим лицам

Оператор не продаёт персональные данные и не передаёт их в маркетинговых целях. Обработчики, привлекаемые для работы Сайта:

• мессенджер MAX — номер телефона и идентификаторы диалога используются для входа и уведомлений; платформа обрабатывает эти данные по своим правилам;
• Сбер ID — подтверждение номера телефона при входе;
• хостинг-провайдер — размещение Сайта и баз данных на серверах в Российской Федерации;
• Яндекс.Метрика — обезличенная веб-аналитика (раздел 10);
• уполномоченные государственные органы — в случаях, предусмотренных законодательством РФ.

Иным пользователям Сайта доступны только контакты, на показ которых вы дали отдельное согласие (раздел 7), и содержание ваших публикаций.

10. Cookie и веб-аналитика

Сайт использует минимально необходимые cookie:

• cookie сессии — обеспечивает вход и защиту форм, удаляется при закрытии браузера;
• cookie «запомнить меня» — только если вы явно выбрали этот режим при входе; хранится до выхода или истечения срока;
• cookie cookie_consent — запоминает на устройстве факт показа уведомления об использовании cookie (значение «1»), срок — 1 год.

При первом визите показывается уведомление об использовании cookie. Система веб-аналитики подключается не ранее показа уведомления. Для статистики может использоваться Яндекс.Метрика (ООО «ЯНДЕКС», 115035, Москва, ул. Льва Толстого, 16): обезличенный IP-адрес, cookie, сведения о браузере и устройстве, страницы визитов. Эти данные передаются ООО «ЯНДЕКС» и обрабатываются по его политике конфиденциальности. Не желаете — отключите cookie для сайта или используйте режим инкогнито.

11. Сроки обработки, удаление и права

Персональные данные обрабатываются, пока существует ваша учётная запись. Объявление можно удалить в любой момент; можно потребовать удаления учётной записи и всех связанных данных.

Вы вправе получить информацию об обработке ваших ПД, требовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны или обрабатываются незаконно, отозвать согласие, а также установить запреты и условия на распространение контактов.

Запрос направляется на info@sudisam.ru с номера телефона учётной записи (с него вы входили на Сайт). Срок рассмотрения — не более 30 дней; ответ на обращение по Оферте — не более 10 рабочих дней. По результатам ПД уточняются, удаляются либо обработка прекращается, кроме данных, которые Оператор обязан хранить по закону.

Часть данных после удаления учётной записи может сохраняться, если и сроки, и цели такого хранения установлены законом (в частности, сведения, необходимые для установления фактов и защиты законных интересов Оператора в возможных спорах, а также сведения, хранение которых требуется законодательством РФ). Такие данные хранятся только в течение установленных сроков, после чего уничтожаются или обезличиваются.

12. Изменения Политики

Оператор вправе изменять Политику. Новая редакция вступает в силу с даты публикации на этой странице, если в ней не указан более поздний срок. Каждая редакция имеет дату и номер версии; действующая редакция доступна по адресу sudisam.ru/privacy, предыдущие редакции — по ссылкам в конце документа и на странице «Юридическая информация».

Персональные уведомления об изменениях не рассылаются. Пользуясь Сайтом, вы обязуетесь самостоятельно периодически знакомиться с актуальной редакцией. Если изменение затрагивает основания или объём обработки ПД, требующее нового согласия, оно запрашивается при следующем входе или при публикации: молчание и продолжение пользования Сайтом согласием не являются.

13. Контакты Оператора

ИП Ересько А.А., ИНН 616509559927, ОГРНИП 321619600195726, реестровый номер 61-26-088132, info@sudisam.ru. Полные реквизиты — на странице «Юридическая информация».