Редакция 1 от «___» __________ 20__ г.
Политика опубликована в открытом доступе во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, какие данные обрабатывает сайт «СкладБаза», зачем, сколько он их хранит и что пользователь вправе с ними сделать.
1. Оператор
ООО «___», ИНН ___, ОГРН ___, адрес ___.
Адрес для обращений по вопросам обработки персональных данных — supp@skladbaza.ru. Обращения по этому адресу рассматриваются в сроки, указанные в разделе 7.
2. Какие данные обрабатываются
| Данные | Откуда берутся | Зачем |
|---|---|---|
| Имя, адрес электронной почты, номер телефона | указывает пользователь при регистрации | создание учётной записи, вход, восстановление доступа, подтверждение владения почтой и телефоном, сообщения о заявках и списаниях |
| Контакты в объявлении или запросе: имя, телефон, адрес почты | указывает пользователь | показ второй стороне сделки в порядке раздела 8 Пользовательского соглашения |
| Содержание объявлений, запросов, заявок и фотографии | размещает пользователь | работа каталога и поиска |
| История платежей, пополнений и списаний | формируется при оплате | оказание платных услуг, бухгалтерский и налоговый учёт, разбор спорных списаний |
| IP-адрес, дата и время обращения, идентификатор сессии, тип браузера | собирается автоматически при обращении к сайту | безопасность, ограничение частоты запросов, расследование инцидентов |
Оператор не обрабатывает специальные категории персональных данных (состояние здоровья, национальность, политические и религиозные убеждения) и биометрические персональные данные. Не собирает данные о несовершеннолетних: сервис предназначен для лиц старше 18 лет.
Данные банковской карты оператор не получает и не хранит: реквизиты вводятся на стороне платёжного провайдера, а оператору возвращается только результат платежа.
3. Цели и правовые основания
| Цель | Основание |
|---|---|
| Регистрация и работа личного кабинета, показ размещённых пользователем контактов | согласие субъекта — п. 1 ч. 1 ст. 6 152-ФЗ |
| Оказание платных услуг, расчёты, обработка обращений | исполнение договора, стороной которого является субъект, — п. 5 ч. 1 ст. 6 |
| Хранение документов о расчётах, кассовые чеки | исполнение обязанностей, возложенных законом, — п. 2 ч. 1 ст. 6 |
| Защита сервиса от злоупотреблений, разбор инцидентов | законные интересы оператора при соблюдении прав субъекта — п. 7 ч. 1 ст. 6 |
Согласие даётся отдельным действием — отметкой в форме регистрации и в форме запроса контактов; заранее проставленных отметок в формах нет. Вместе с согласием фиксируются дата, время и редакция документа, на которую согласие дано: подтверждать приходится не факт «галочки», а то, с каким именно текстом человек согласился.
4. Кому передаются данные
- Другим пользователям сервиса — только контакты и только в том объёме, который пользователь разместил сам, и только в случаях, описанных в Пользовательском соглашении: при оплаченном размещении, после оплаты открытия контактов, после оплаты открытия заявки.
- Провайдерам связи — оператору электронной почты и оператору SMS — для доставки кодов подтверждения и служебных писем.
- Платёжному провайдеру — АО «ТБанк» (эквайринг) — в объёме, необходимом для проведения платежа и формирования кассового чека.
- Хостинг-провайдеру — для размещения серверов и баз данных.
- Государственным органам — по мотивированному запросу в порядке и объёме, установленных законом.
В остальных случаях данные третьим лицам не передаются, не публикуются и не продаются.
Трансграничная передача персональных данных не осуществляется. Базы данных, в которых записываются, систематизируются, накапливаются и хранятся персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
5. Сроки хранения
- Данные учётной записи — до удаления учётной записи пользователем или до отзыва согласия.
- Содержание объявлений и запросов — до снятия с публикации автором, далее 1 год в архиве для разбора возможных претензий.
- Документы, подтверждающие расчёты, — 5 лет (ст. 29 402-ФЗ).
- Журналы обращений к сайту — 1 год.
По истечении срока данные удаляются или обезличиваются.
6. Меры защиты
- Обмен данными с сайтом идёт по протоколу TLS.
- Пароли хранятся в виде необратимого хэша; восстановление возможно только через подтверждённый адрес электронной почты.
- Контакты пользователей хранятся в базе в зашифрованном виде, ключ шифрования хранится отдельно от базы.
- Доступ сотрудников к персональным данным ограничен служебной необходимостью и протоколируется.
- Резервные копии хранятся в зашифрованном виде.
7. Права субъекта персональных данных
Пользователь вправе:
- получить сведения об обработке своих данных — состав, цели, сроки, перечень получателей;
- потребовать уточнения неточных данных, их блокирования или уничтожения;
- отозвать согласие на обработку;
- обжаловать действия оператора в Роскомнадзоре или в суде.
Часть прав реализуется без обращения: имя, телефон и адрес почты правятся в личном кабинете, объявление снимается с публикации кнопкой, учётная запись удаляется там же.
Остальные обращения направляются на supp@skladbaza.ru. Ответ даётся в течение 10 рабочих дней со дня обращения (ч. 1 ст. 20 152-ФЗ); срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.
Отзыв согласия влечёт прекращение обработки и удаление учётной записи вместе с размещёнными объявлениями и запросами. Данные, которые оператор обязан хранить по закону — документы о расчётах, — сохраняются до истечения установленного законом срока.
8. Файлы cookie
Сайт использует технические cookie сессии: без них вход в личный кабинет и работа форм невозможны — отключить их отдельно нельзя, отказ от них означает отказ от использования личного кабинета.
Аналитические и рекламные cookie на момент публикации этой редакции не используются. ___
9. Изменения политики
Новая редакция публикуется на этой странице. Изменения, расширяющие состав обрабатываемых данных, цели обработки или круг получателей, вступают в силу после получения нового согласия пользователя при следующем входе.