Политика опубликована в открытом доступе во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, какие данные обрабатывает сайт «НайтиСклад» (https://naitisklad.example.ru), зачем, сколько он их хранит и что пользователь вправе с ними сделать.
1. Оператор
Оператор — [наименование оператора], ИНН [ИНН], ОГРН/ОГРНИП [ОГРН], адрес: [адрес].
Адрес для обращений по вопросам обработки персональных данных — support@naitisklad.example.ru. Обращения по этому адресу рассматриваются в сроки, указанные в разделе 7.
2. Какие данные обрабатываются
| Данные | Откуда берутся | Зачем |
|---|---|---|
| Имя, адрес электронной почты, номер телефона | указывает пользователь при регистрации | создание учётной записи, вход, восстановление доступа, подтверждение владения почтой и телефоном, сообщения о заявках и списаниях |
| Контакты в объявлении или запросе: имя, телефон, адрес почты | указывает пользователь | показ второй стороне сделки в порядке раздела 8 Пользовательского соглашения |
| Имя, адрес электронной почты и идентификатор учётной записи VK ID или Яндекс ID | передаёт сервис входа, если пользователь входит через него | создание учётной записи и вход |
| Содержание объявлений, запросов, заявок и фотографии | размещает пользователь | работа каталога и поиска |
| История платежей, пополнений и списаний | формируется при оплате | оказание платных услуг, бухгалтерский и налоговый учёт, разбор спорных списаний |
| IP-адрес, дата и время обращения, идентификатор сессии, тип браузера | собирается автоматически при обращении к сайту | безопасность, ограничение частоты запросов, расследование инцидентов |
Оператор не обрабатывает специальные категории персональных данных (состояние здоровья, национальность, политические и религиозные убеждения) и биометрические персональные данные. Не собирает данные о несовершеннолетних: сервис предназначен для лиц старше 18 лет.
Данные банковской карты оператор не получает и не хранит: реквизиты вводятся на стороне платёжного провайдера, а оператору возвращается только результат платежа.
3. Цели и правовые основания
| Цель | Основание |
|---|---|
| Регистрация и работа личного кабинета, показ размещённых пользователем контактов | согласие субъекта — п. 1 ч. 1 ст. 6 152-ФЗ |
| Оказание платных услуг, расчёты, обработка обращений | исполнение договора, стороной которого является субъект, — п. 5 ч. 1 ст. 6 |
| Хранение документов о расчётах, кассовые чеки | исполнение обязанностей, возложенных законом, — п. 2 ч. 1 ст. 6 |
| Защита сервиса от злоупотреблений, разбор инцидентов | законные интересы оператора при соблюдении прав субъекта — п. 7 ч. 1 ст. 6 |
Согласие даётся отдельным действием — отметкой в форме регистрации и в форме запроса контактов; заранее проставленных отметок в формах нет. Вместе с согласием фиксируются дата, время и редакция документа, на которую согласие дано: подтверждать приходится не факт «галочки», а то, с каким именно текстом человек согласился.
С данными совершаются действия, названные в ч. 3 ст. 3 152-ФЗ: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в случаях раздела 4, обезличивание, блокирование, удаление и уничтожение. Обработка смешанная — автоматизированная и без средств автоматизации.
4. Кому передаются данные
- Другим пользователям сервиса — только контакты и только в том объёме, который пользователь разместил сам, и только в случаях, описанных в Пользовательском соглашении: при оплаченном размещении, после оплаты открытия контактов, после оплаты открытия заявки.
- Провайдерам связи — оператору электронной почты и оператору SMS — для доставки кодов подтверждения и служебных писем.
- Платёжному провайдеру — АО «ТБанк» (эквайринг) — в объёме, необходимом для проведения платежа и формирования кассового чека.
- Хостинг-провайдеру — ООО «ТАЙМВЭБ.КЛАУД»: серверы и базы данных сервиса размещены в его центре обработки данных в Санкт-Петербурге.
- ООО «Яндекс» и ООО «ВК» — если пользователь входит через Яндекс ID или VK ID. Формы входа и регистрации защищает Yandex SmartCaptcha, а на странице объекта показывается карта Яндекса: эти сервисы получают IP-адрес и сведения о браузере и обрабатывают их на своих условиях.
- Государственным органам — по мотивированному запросу в порядке и объёме, установленных законом.
В остальных случаях данные третьим лицам не передаются, не публикуются и не продаются.
Трансграничная передача персональных данных не осуществляется. Базы данных, в которых записываются, систематизируются, накапливаются и хранятся персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
5. Сроки хранения
- Данные учётной записи — до удаления учётной записи пользователем или до отзыва согласия.
- Содержание объявлений и запросов — до снятия с публикации автором, далее 1 год в архиве для разбора возможных претензий.
- Документы, подтверждающие расчёты, — 5 лет (ст. 29 402-ФЗ).
- Журналы обращений к сайту — 1 год.
По истечении срока данные удаляются или обезличиваются.
6. Меры защиты
- Обмен данными с сайтом идёт по протоколу TLS.
- Пароли хранятся в виде необратимого хэша; восстановление возможно только через подтверждённый адрес электронной почты.
- Контакты пользователей хранятся в базе в зашифрованном виде, ключ шифрования хранится отдельно от базы.
- Доступ сотрудников к персональным данным ограничен служебной необходимостью и протоколируется.
- Резервные копии хранятся в зашифрованном виде.
7. Права субъекта персональных данных
Пользователь вправе:
- получить сведения об обработке своих данных — состав, цели, сроки, перечень получателей;
- потребовать уточнения неточных данных, их блокирования или уничтожения;
- отозвать согласие на обработку;
- обжаловать действия оператора в Роскомнадзоре или в суде.
Часть прав реализуется без обращения: имя, телефон и адрес почты правятся в личном кабинете, объявление снимается с публикации кнопкой, учётная запись удаляется там же.
Остальные обращения направляются на support@naitisklad.example.ru. Ответ даётся в течение 10 рабочих дней со дня обращения (ч. 3 ст. 14, ч. 1 ст. 20 152-ФЗ); срок может быть продлён не более чем на 5 рабочих дней, если оператор направит заявителю мотивированное уведомление о причинах продления.
Согласие отзывается письмом на тот же адрес с адреса почты, указанного в учётной записи, или удалением учётной записи в личном кабинете.
Отзыв согласия влечёт прекращение обработки и удаление учётной записи вместе с размещёнными объявлениями и запросами в срок не более 30 дней со дня получения отзыва (ч. 5 ст. 21 152-ФЗ). Данные, которые оператор обязан хранить по закону — документы о расчётах, — сохраняются до истечения установленного законом срока.
8. Файлы cookie
Сайт использует только технические cookie: сессию входа, выбранный город и отметку о том, что уведомление о cookie показано. Без них вход в личный кабинет и работа форм невозможны — отключить их отдельно нельзя, отказ от них означает отказ от использования личного кабинета. Недавние поисковые запросы хранятся в браузере пользователя и на сервер не передаются.
Аналитические и рекламные cookie на момент публикации этой редакции не используются, счётчики посещаемости на сайте не установлены. Карта Яндекса и Yandex SmartCaptcha, встроенные в страницы, могут устанавливать собственные cookie по правилам ООО «Яндекс».
9. Изменения политики
Новая редакция публикуется на этой странице. Изменения, расширяющие состав обрабатываемых данных, цели обработки или круг получателей, вступают в силу после получения нового согласия пользователя при следующем входе.