Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Оператором персональных данных является Индивидуальный предприниматель Киреев Алексей Игоревич (ИНН 632151690002, ОГРНИП 325632700139068), владелец сайта https://nakrut.ru (далее «Оператор», «Сайт»). Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях Сайта. Используя Сайт, посетитель подтверждает согласие с настоящей Политикой; при несогласии следует воздержаться от использования Сайта.
Актуальная редакция Политики размещена по адресу https://nakrut.ru/politika-konfidentsialnosti/.
2. Основные понятия
- Персональные данные: любая информация, относящаяся прямо или косвенно к определённому или определяемому пользователю Сайта.
- Обработка персональных данных: любое действие (операция) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Автоматизированная обработка: обработка с помощью средств вычислительной техники.
- Блокирование: временное прекращение обработки (кроме случаев уточнения данных).
- Обезличивание: действия, после которых невозможно определить принадлежность данных конкретному субъекту без дополнительной информации.
- Уничтожение: действия, в результате которых данные безвозвратно уничтожаются.
- Пользователь: любой посетитель Сайта. Покупатель: пользователь, который сравнивает цены, оформляет заказ подключённому магазину или оставляет отзыв. Магазин: индивидуальный предприниматель или организация, оказывающие услуги продвижения в социальных сетях, карточка которых есть на Сайте.
- Заказ: просьба покупателя к подключённому магазину выполнить услугу по выбранной позиции прайса. Заказ не оплачивается на Сайте: оплату, выполнение и возвраты покупатель согласует с магазином.
3. Права и обязанности Оператора
Оператор вправе получать от субъекта достоверную информацию, самостоятельно определять состав и перечень мер защиты данных, а также продолжать обработку без согласия субъекта в случаях, прямо предусмотренных Законом о персональных данных. Оператор обязан: обрабатывать данные в порядке, установленном законодательством РФ; отвечать на обращения субъектов; принимать правовые, организационные и технические меры защиты данных; обеспечивать неограниченный доступ к настоящей Политике; прекращать обработку и уничтожать данные в установленных законом случаях.
4. Права и обязанности субъекта персональных данных
Субъект вправе: получать информацию об обработке своих данных; требовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны или незаконно получены; отозвать согласие на обработку; удалить учётную запись в личном кабинете; обжаловать действия Оператора в уполномоченный орган или в суд. Субъект обязан предоставлять достоверные данные и сообщать об их изменении. За предоставление недостоверных сведений или сведений о другом лице без его согласия субъект несёт ответственность по законодательству РФ.
5. Принципы обработки персональных данных
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определённых и законных целей;
- обрабатываются только данные, отвечающие целям обработки; их состав и объём не избыточны;
- обеспечивается точность и актуальность данных;
- хранение осуществляется не дольше, чем требуют цели обработки.
6. Цели обработки персональных данных
| Цель | Категории субъектов | Перечень ПДн | Правовое основание | Срок обработки |
|---|---|---|---|---|
| Регистрация и работа личного кабинета покупателя или магазина | Зарегистрированные пользователи | Имя или название, адрес электронной почты, номер телефона (если указан), хеш пароля, роль (покупатель или магазин), IP-адрес, дата входа | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ), исполнение пользовательского соглашения (п. 5 ч. 1 ст. 6 152-ФЗ) | До удаления учётной записи или отзыва согласия |
| Передача заказа подключённому к Сайту магазину и уведомления о его статусе | Покупатели, оформившие заказ | Выбранные магазин, площадка, вид услуги и позиция прайса, ссылка на канал, страницу или публикацию, количество, комментарий, контакт для связи (почта, телефон или ник в мессенджере), статус заказа | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) | Не более 3 лет с даты заказа или до удаления учётной записи |
| Переписка покупателя с магазином и обращения в поддержку | Пользователи, отправившие сообщение | Имя, адрес электронной почты, текст сообщений, приложенные файлы, дата и время | Согласие субъекта, законные интересы Оператора (п. 1, п. 5 ч. 1 ст. 6 152-ФЗ) | Не более 3 лет с последнего сообщения |
| Публикация и модерация отзывов о магазинах, ответ магазина | Авторы отзывов (покупатели с выполненным через Сайт заказом) | Имя, оценка, текст, дата, номер заказа на Сайте, IP-адрес | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) | До отзыва согласия или удаления публикации |
| Анкета магазина, привязка карточки магазина и проверка модератором | Представители магазинов | Название магазина, юридического лица или индивидуального предпринимателя, адрес сайта магазина, выбранная карточка магазина на Сайте, контакты для покупателей, имя и почта представителя | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) | До удаления учётной записи или отзыва согласия |
| Размещение позиций прайса от магазина и их модерация | Представители магазинов | Название услуги, площадка, цена за 1000, минимальный и максимальный заказ, время выполнения, имя и почта представителя, разместившего позицию | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) | До снятия позиции или удаления учётной записи |
| Избранные магазины и услуги в кабинете | Покупатели | Список избранных магазинов и услуг | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) | До удаления учётной записи |
| Заявки на рекламу и сотрудничество | Лица, оставившие заявку | Имя, номер телефона, текст заявки, адрес страницы, IP-адрес | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) | Не более 1 года с момента заявки или до отзыва согласия |
| Работа Сайта и защита от злоупотреблений | Посетители Сайта | IP-адрес, сведения о браузере и устройстве, файлы cookie | Законные интересы Оператора (п. 5 ч. 1 ст. 6 152-ФЗ) | Не более 1 года |
Сайт не продаёт услуги продвижения, не принимает оплату и не является стороной договора между покупателем и магазином. Платёжные данные на Сайте не собираются. Оператор просит не указывать в заказах, отзывах и сообщениях паспортные данные, номера банковских карт, пароли от аккаунтов в социальных сетях и сведения о третьих лицах: магазину для выполнения заказа нужна только открытая ссылка на канал, страницу или публикацию.
7. Специальные категории персональных данных
Оператор не обрабатывает специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические данные. Такие сведения не запрашиваются в формах Сайта; если пользователь укажет их в сообщении или отзыве, модератор удаляет их из публикаций.
8. Условия обработки персональных данных
Обработка осуществляется с согласия субъекта; либо когда она необходима для исполнения пользовательского соглашения, стороной которого является субъект; либо когда она необходима для осуществления прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта; либо в иных случаях, предусмотренных Законом о персональных данных.
9. Порядок сбора, хранения, передачи и иной обработки
Безопасность данных обеспечивается реализацией правовых, организационных и технических мер: пароли хранятся только в виде хеша, соединение с Сайтом защищено HTTPS, доступ к базе данных ограничен. Оператор исключает доступ к данным неуполномоченных лиц.
Заказ получает только выбранный покупателем магазин, подключённый к Сайту: в свой кабинет и в переписку по заказу. Магазинам, которые не подключены к Сайту, Оператор заказы и данные покупателей не передаёт. Сообщения в переписке видит только магазин, которому они адресованы. Отзыв публикуется после проверки модератором с именем автора, без его контактов. Иным третьим лицам данные не передаются и не продаются, за исключением случаев, прямо предусмотренных законодательством РФ.
При выявлении неточностей пользователь может исправить данные в личном кабинете или направить уведомление на info@nakrut.ru с пометкой «Актуализация персональных данных». Пользователь может в любой момент отозвать согласие, направив письмо на тот же адрес с пометкой «Отзыв согласия на обработку персональных данных», или удалить учётную запись в личном кабинете. После удаления учётной записи данные уничтожаются, кроме опубликованных отзывов, которые остаются без контактов автора, пока автор не попросит их снять.
10. Файлы cookie
Cookie: фрагмент данных, сохраняемый на устройстве пользователя. Сайт использует функциональные cookie (вход в личный кабинет) и отметку в хранилище браузера о том, что пользователь ознакомился с уведомлением о cookie. Пользователь может ограничить или запретить приём cookie в настройках браузера; при этом вход в кабинет, заказы и переписка могут работать некорректно. Подробнее в уведомлении о cookie.
11. Перечень действий с персональными данными
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (только выбранному покупателем подключённому магазину), обезличивание, блокирование, удаление и уничтожение персональных данных, в том числе с применением средств автоматизации.
12. Трансграничная передача
Трансграничная передача персональных данных Оператором не осуществляется.
13. Сведения о месте нахождения баз данных
Базы данных, содержащие персональные данные граждан Российской Федерации, расположены на территории Российской Федерации.
14. Конфиденциальность
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
15. Заключительные положения
Разъяснения по вопросам обработки персональных данных можно получить, обратившись на info@nakrut.ru. Оператор вправе вносить изменения в настоящую Политику; новая редакция вступает в силу с момента её размещения на Сайте.
Контактные данные Оператора
Индивидуальный предприниматель Киреев Алексей Игоревич
ИНН 632151690002
ОГРНИП 325632700139068
Сайт nakrut.ru
Почта info@nakrut.ru