1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта продавашка.рф, связанных веб‑страниц и чат‑бота в мессенджере MAX (далее совместно — Сервис).
1.2. Оператором персональных данных является администрация Сервиса «Продавашка.рф» (далее — Оператор). Контакт для обращений по вопросам персональных данных: через раздел «О проекте» на сайте и/или через бота Сервиса в MAX.
1.3. Используя Сервис и/или нажимая «Подписать» на экране согласия, субъект персональных данных подтверждает ознакомление с настоящей Политикой и даёт согласие на обработку персональных данных в объёме и на условиях, изложенных ниже.
1.4. Политика является общедоступным документом и размещается в подвале сайта, на экране первого согласия и по прямой ссылке privacy.html.
2. Принципы обработки
- законность и справедливость обработки;
- ограничение обработки заранее определёнными целями;
- минимизация данных — собирается только то, что нужно для работы Сервиса;
- точность и актуальность данных;
- ограничение сроков хранения;
- обеспечение безопасности и конфиденциальности.
3. Какие данные обрабатываются
3.1. Идентификаторы аккаунта (минимальный набор). Для работы через мессенджер MAX Оператор обрабатывает технический идентификатор пользователя в MAX (MAX ID) и идентификатор чата — как служебные ключи аккаунта. Содержимое вашей личной переписки в MAX, не адресованной боту Сервиса, Оператор не получает и не хранит.
3.2. Данные, которые вы указываете сами при регистрации и в профиле:
- логин (имя учётной записи);
- имя / обращение;
- телефон — только если вы его указали (поле необязательное);
- населённый пункт / район;
- пароль — хранится только в виде криптографического хэша, в открытом виде не сохраняется.
3.3. Данные объявлений и обращений: заголовок, описание, цена, категория, фотографии, контактный телефон в объявлении (если указан), сообщения и жалобы, связанные с объявлениями.
3.4. Технические данные: дата регистрации и входа, статус модерации/блокировки, служебные журналы работы Сервиса в объёме, необходимом для безопасности и устранения сбоев. На устройстве могут сохраняться токен сессии и отметка о подписании документов (localStorage).
3.5. Что Оператор не запрашивает и не хранит: паспортные данные, СНИЛС, ИНН, данные банковских карт и счетов, биометрические данные, точную геолокацию в режиме слежения, доступ к контактам телефона, историю браузера вне Сервиса, содержимое переписки в MAX вне взаимодействия с ботом.
4. Цели обработки
- создание и обслуживание учётной записи;
- публикация, поиск, модерация и отображение объявлений;
- связь пользователей по объявлениям в объёме, который они сами указали;
- обеспечение безопасности, предотвращение злоупотреблений и мошенничества;
- исполнение требований законодательства РФ;
- улучшение работы Сервиса (анализ обезличенной статистики использования).
5. Правовые основания
5.1. Обработка осуществляется на основании:
- согласия субъекта персональных данных (ст. 6 ч. 1 п. 1, ст. 9 152‑ФЗ);
- необходимости исполнения договора (пользовательского соглашения) — ст. 6 ч. 1 п. 5 152‑ФЗ;
- необходимости осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права субъекта — ст. 6 ч. 1 п. 7 152‑ФЗ;
- обязанностей, возложенных законодательством РФ.
6. Способы и действия с данными
6.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных — с использованием средств автоматизации и без них.
6.2. Контактные сведения, которые Пользователь размещает в объявлении (например, телефон для связи), становятся доступны другим пользователям Сервиса в объёме, необходимом для связи по объявлению. Иные данные аккаунта (пароль, внутренний MAX ID) другим пользователям не раскрываются.
6.3. Оператор не продаёт персональные данные третьим лицам и не передаёт их для рекламных рассылок сторонних организаций.
6.4. Передача третьим лицам возможна только: по запросу уполномоченных государственных органов в случаях, предусмотренных законом; привлечённым подрядчикам хостинга/инфраструктуры при условии соблюдения конфиденциальности; при явной публикации Пользователем данных в объявлении.
7. Место и сроки хранения
7.1. Данные хранятся на серверах, используемых для работы Сервиса, с применением разумных организационных и технических мер защиты.
7.2. Срок хранения — пока действует учётная запись и/или пока данные нужны для целей, указанных в Политике, а также в течение сроков, установленных законодательством РФ (в том числе для разрешения споров и исполнения законных требований).
7.3. После удаления аккаунта или отзыва согласия Оператор прекращает обработку и удаляет либо обезличивает данные, за исключением случаев, когда хранение обязательно по закону или необходимо для защиты прав Оператора и третьих лиц.
8. Права субъекта персональных данных
Вы вправе:
- получить сведения об обработке своих данных;
- требовать уточнения, блокирования или удаления данных при наличии оснований;
- отозвать согласие на обработку, направив обращение Оператору (это может сделать невозможным использование функций, требующих аккаунта);
- обжаловать действия Оператора в Роскомнадзор или в суд.
Для реализации прав укажите в обращении логин / контакт и существо требования. Оператор отвечает в сроки, предусмотренные 152‑ФЗ.
9. Согласие на обработку
9.1. Настоящим субъект даёт Оператору согласие на обработку персональных данных, перечисленных в разделе 3, в целях раздела 4, способами раздела 6, на срок до достижения целей обработки либо до отзыва согласия.
9.2. Согласие подтверждается одним или несколькими действиями: нажатием «Подписать» на экране первого визита; отметкой согласия при регистрации; продолжением использования Сервиса после ознакомления с документами.
9.3. Согласие может быть отозвано. Отзыв не влияет на законность обработки, осуществлённой до отзыва.
10. Файлы cookie и локальное хранилище
Сервис может использовать технические cookie / localStorage для входа в аккаунт, сохранения настроек и фиксации факта подписания правовых документов. Эти данные не используются для скрытого профилирования в рекламных сетях третьих лиц.
11. Изменение Политики
Оператор вправе обновлять Политику. Актуальная редакция всегда доступна на этой странице с указанием даты. При существенных изменениях может потребоваться повторное подписание согласия на сайте.
12. Связанные документы
Пользовательское соглашение · Правила размещения объявлений
Документ носит информационный характер для пользователей Сервиса и отражает фактический объём обработки данных. Для полной регуляторной готовности оператору‑юридическому лицу может потребоваться уведомление Роскомнадзора и назначение ответственного за организацию обработки персональных данных.