Политика обработки персональных данных
1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса «Навигатор Костомукша» — городской доски объявлений, доступной на сайте и в Telegram-ботах @navigator_kocta_bot и @boss_navigator_bot (далее — Сервис).
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет обязательные к применению правила обработки персональных данных.
Используя Сервис, пользователь подтверждает согласие с условиями настоящей Политики. Если пользователь не согласен с условиями — он должен прекратить использование Сервиса.
2. Оператор персональных данных
Оператор: {{ОПЕРАТОР: ФИО или наименование ИП/ООО}}
ИНН: {{ИНН}}
Адрес для направления обращений: {{адрес для корреспонденции}}
Адрес электронной почты: {{e-mail для обращений субъектов ПДн}}
Обращения по вопросам обработки персональных данных, включая отзыв согласия и требование об удалении данных, направляются по указанному адресу электронной почты. Срок рассмотрения обращения — 10 рабочих дней с даты получения.
3. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Пользователь — физическое лицо, использующее Сервис.
4. Какие данные обрабатываются
Оператор обрабатывает следующие персональные данные:
При использовании Telegram-бота: идентификатор пользователя Telegram (telegram_id), имя и фамилия из профиля Telegram, имя пользователя (@username).
При регистрации на сайте: адрес электронной почты, пароль (хранится исключительно в виде необратимого хеша), либо данные профиля Telegram при входе через Telegram Login Widget.
При подаче объявления: контактное имя, номер телефона, номер WhatsApp (если указан), адрес или район, а также — по желанию пользователя — геолокация объекта и фотографии.
Технические данные: сведения о действиях в Сервисе, необходимые для его работы (состояние диалога с ботом, история просмотров рекламных материалов, счётчики просмотров объявлений).
Оператор не обрабатывает специальные категории персональных данных (о расовой принадлежности, политических взглядах, состоянии здоровья и т. п.) и биометрические персональные данные. Фотографии, размещаемые пользователями в объявлениях, не используются Оператором для установления личности и не являются биометрическими персональными данными.
Пользователь самостоятельно определяет объём сведений, которые размещает в тексте объявления. Оператор рекомендует не указывать в объявлениях данные, раскрытие которых нежелательно.
5. Цели обработки
Персональные данные обрабатываются исключительно в следующих целях:
— предоставление доступа к функциям Сервиса и идентификация пользователя;
— публикация объявлений и обеспечение связи между пользователями (покупателем и продавцом);
— модерация объявлений и обеспечение соблюдения правил Сервиса;
— направление уведомлений, связанных с работой Сервиса (статус объявления, срок его размещения);
— направление информационных рассылок и подборок новых объявлений — только при наличии отдельного согласия пользователя;
— обработка обращений пользователей;
— исполнение требований законодательства Российской Федерации.
Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки его персональных данных.
6. Правовые основания обработки
— согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
— согласие субъекта на распространение персональных данных — в части контактных данных, публикуемых в объявлении и доступных другим пользователям (ст. 10.1 152-ФЗ);
— исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ) — в части предоставления функций Сервиса;
— исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 152-ФЗ).
7. Публикация контактных данных в объявлениях
Контактные данные, которые пользователь указывает при подаче объявления (имя, телефон, WhatsApp, адрес), публикуются в Сервисе и становятся доступны другим пользователям — это существо услуги доски объявлений.
Размещая объявление, пользователь даёт согласие на распространение указанных им контактных данных в объёме, необходимом для связи с ним заинтересованных лиц.
Пользователь вправе в любой момент удалить своё объявление через раздел «Мои объявления» — после удаления контактные данные перестают отображаться в Сервисе.
8. Передача данных третьим лицам и трансграничная передача
Оператор не продаёт персональные данные и не передаёт их третьим лицам для целей маркетинга.
Обработка данных осуществляется с использованием инфраструктуры (серверы баз данных и хранилище файлов), часть которой расположена за пределами территории Российской Федерации. Таким образом, осуществляется трансграничная передача персональных данных.
Сервис работает на платформе Telegram (Telegram Messenger Inc.). При использовании Telegram-бота обработка данных на стороне платформы регулируется политикой конфиденциальности Telegram, на которую Оператор не влияет.
Персональные данные могут быть предоставлены государственным органам по мотивированному запросу в порядке и объёме, установленных законодательством.
9. Сроки обработки и хранения
Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъектом персональных данных.
Данные учётной записи хранятся в течение всего срока использования Сервиса и удаляются в течение 30 дней с момента получения запроса пользователя об удалении учётной записи.
Данные объявлений хранятся в течение срока их размещения и последующего архивного периода, необходимого для разрешения возможных споров.
При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, за исключением случаев, когда хранение данных требуется по закону.
10. Права пользователя
Пользователь имеет право:
— получать сведения о факте обработки его персональных данных, целях и способах обработки;
— требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны или незаконно получены;
— отозвать согласие на обработку персональных данных в любой момент;
— отказаться от получения информационных рассылок — через настройки подписок в боте, без прекращения доступа к остальным функциям;
— обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
Для реализации перечисленных прав достаточно направить обращение на адрес электронной почты, указанный в разделе 2, либо воспользоваться функцией «Написать администратору» в Telegram-боте.
12. Меры защиты
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:
— передача данных между пользователем и Сервисом осуществляется по защищённому протоколу HTTPS;
— пароли хранятся исключительно в виде необратимых криптографических хешей;
— доступ к базе данных ограничен и предоставляется только уполномоченным лицам;
— доступ к административным функциям Сервиса имеют только назначенные администраторы.
13. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на сайте Сервиса и по ссылке в Telegram-боте.
Существенные изменения доводятся до пользователей через уведомление в Сервисе. Продолжение использования Сервиса после вступления изменений в силу означает согласие с новой редакцией.
Вопросы по обработке персональных данных — на {{e-mail для обращений субъектов ПДн}} или через кнопку «Написать администратору» в Telegram-боте.