1. Общие положения и оператор
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей интернет-сервиса Kupito (kupito.shop) и издана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных:
Азарапетян Артем Саркисович, физическое лицо.
Контакт по вопросам персональных данных: kupito.shop@yandex.ru.
Контакт по иным вопросам работы Сервиса: i@zarjoks.ru.
2. Правовые основания обработки
Обработка персональных данных осуществляется на следующих основаниях:
- заключение и исполнение Пользовательского соглашения, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ), — для регистрации, ведения аккаунта и предоставления функций Сервиса;
- согласие субъекта персональных данных на распространение (ст. 10.1 152-ФЗ) — для публикации сведений из объявлений и профиля неопределённому кругу лиц;
- необходимость осуществления прав и законных интересов оператора или третьих лиц (п. 6 ч. 1 ст. 6 152-ФЗ) — для предотвращения мошенничества, обеспечения безопасности и разрешения споров;
- требования законодательства Российской Федерации.
Отдельное согласие на обработку персональных данных, необходимых для регистрации и использования функций Сервиса, не запрашивается, поскольку такая обработка необходима для исполнения Пользовательского соглашения.
3. Состав обрабатываемых данных
В зависимости от использования Сервиса могут обрабатываться:
- имя пользователя;
- фамилия и имя, указанные при оформлении Согласия на распространение персональных данных (фамилия не публикуется и используется только для идентификации субъекта в согласии);
- адрес электронной почты;
- при входе через VK ID / Яндекс ID — идентификатор учётной записи в соответствующем сервисе и фотография профиля (аватар); адрес электронной почты — если он указан в аккаунте пользователя и доступ к нему предоставлен при авторизации;
- пароль в форме криптографически защищённого хэша (bcrypt); пароль в открытом виде не хранится;
- город пользователя;
- номер телефона, если пользователь добровольно добавил его в профиль;
- содержание объявлений: заголовок, описание, категория, цена, состояние, фотографии, характеристики товара;
- сведения о местоположении объявления: город, район, адрес;
- сообщения во внутреннем чате;
- обращения и жалобы;
- идентификаторы push-подписок;
- технические сведения, необходимые для работы и безопасности Сервиса (сведения о действиях пользователя, служебные записи);
- данные об активности на платформе: просмотренные категории и объявления, поисковые запросы.
Специальные категории персональных данных и биометрические данные Сервисом не запрашиваются и целенаправленно не обрабатываются.
4. Цели обработки
Персональные данные обрабатываются для:
- регистрации и ведения учётной записи;
- подтверждения адреса электронной почты;
- предоставления функций Kupito, включая размещение и показ объявлений;
- работы внутреннего чата;
- обработки обращений и жалоб;
- модерации;
- предотвращения мошенничества и злоупотреблений;
- обеспечения информационной безопасности;
- работы push-уведомлений;
- исполнения требований законодательства;
- защиты прав и законных интересов оператора и пользователей;
- аналитика и улучшение сервиса, включая формирование профиля предпочтений пользователя.
5. Cookies
5.1. Сервис использует технически необходимые cookies:
- сессионные cookies авторизации — для входа в аккаунт и поддержания сессии;
- cookie выбранного города — для показа объявлений соответствующего города;
- cookie реферальной ссылки — для учёта приглашений при переходе по реферальной ссылке.
5.2. Указанные cookies необходимы для работы запрошенных пользователем функций. Инструменты сторонней веб-аналитики (счётчики посещаемости третьих лиц) на Сервисе не используются; в случае их подключения настоящая Политика будет дополнена.
5.3. Пользователь может удалить cookies средствами браузера; отдельные функции Сервиса при этом могут стать недоступными.
6. Определение города по IP
6.1. При первом посещении для приблизительного определения города пользователя может использоваться IP-геолокация через внешний сервис DaData.
6.2. IP-адрес используется для выполнения этой функции и не сохраняется оператором в собственной базе данных как отдельная запись. Определённый город сохраняется в виде идентификатора города и используется для предварительного выбора города.
6.3. Ошибка определения города не препятствует работе Сервиса.
7. Объявления и местоположение
7.1. Пользователь самостоятельно определяет содержание объявления.
7.2. Указанный в объявлении адрес используется для геокодирования и формирования приблизительного положения объявления на карте. Для отображения используются приблизительные координаты с дополнительным смещением. Точный адрес не отображается другим пользователям и не передаётся в публичном API как открытое поле объявления.
7.3. Район отображается публично только если пользователь включил соответствующую настройку отображения района.
8. Чат
Сообщения внутреннего чата обрабатываются для обеспечения его работы, предотвращения злоупотреблений, рассмотрения жалоб, модерации и защиты пользователей и Сервиса.
9. Сторонние сервисы и поручение обработки
9.1. Для функционирования Сервиса оператор поручает обработку отдельных данных либо передаёт необходимые данные следующим сервисам:
- Timeweb Cloud — размещение сервера приложения и базы данных PostgreSQL;
- Yandex Object Storage — хранение фотографий объявлений;
- Yandex SmartCaptcha — защита от автоматизированных действий;
- Yandex Maps / Yandex Geocoder — отображение карт и геокодирование адресов объявлений;
- DaData — приблизительное определение города по IP;
- VK ID / Яндекс ID — авторизация при входе через эти сервисы (см. состав получаемых данных в разделе 3); состав фактически переданных данных зависит от настроек доступа пользователя в соответствующем сервисе;
- smtp.bz — отправка электронных писем Сервиса (подтверждение адреса электронной почты, служебные уведомления);
- провайдеры push-инфраструктуры (см. раздел 10).
9.2. Объём передаваемых данных ограничивается данными, необходимыми для соответствующей функции. Обработка по поручению осуществляется на условиях, предусмотренных договорами (офертами) соответствующих сервисов.
10. Push-уведомления и трансграничная передача
10.1. Push-уведомления работают через push-инфраструктуру браузеров (в том числе Google, Apple, Mozilla), серверы которой могут находиться за пределами Российской Федерации. При включении push-уведомлений идентификатор push-подписки передаётся соответствующему провайдеру браузера. Содержание передаваемых уведомлений ограничивается служебной информацией Сервиса.
10.2. Push-уведомления включаются только по явному действию пользователя и могут быть отключены в любой момент в настройках браузера или Сервиса.
11. Локализация
База данных, содержащая персональные данные граждан Российской Федерации, размещена на территории Российской Федерации (инфраструктура Timeweb Cloud). Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ.
12. Сроки обработки и удаление аккаунта
12.1. Данные обрабатываются в течение срока, необходимого для достижения соответствующей цели.
12.2. При удалении аккаунта: объявления переводятся в архивное состояние и перестают отображаться публично; фотографии объявлений удаляются из объектного хранилища; учётные данные прекращают использоваться для предоставления функций.
12.3. Отдельные записи могут сохраняться в течение необходимого срока, если это требуется для законных целей: безопасности, разрешения споров, исполнения обязанностей оператора, защиты прав. По истечении таких сроков данные удаляются либо обезличиваются.
13. Права субъекта персональных данных
Пользователь вправе:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях;
- отозвать Согласие на распространение персональных данных (см. текст согласия);
- обжаловать действия или бездействие оператора в Роскомнадзор или в суд;
- пользоваться иными правами, предусмотренными 152-ФЗ.
Обращения направляются на kupito.shop@yandex.ru. Порядок рассмотрения описан в Порядке подачи обращений и жалоб.
14. Меры защиты
Оператор принимает организационные и технические меры защиты персональных данных от неправомерного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий, соответствующие характеру обработки, включая: хранение паролей только в хэшированном виде, разграничение доступа к инфраструктуре, шифрование соединений (HTTPS), резервное копирование, ограничение состава данных, передаваемых сторонним сервисам.
15. Изменение Политики
Оператор вправе изменять настоящую Политику при изменении функциональности Сервиса, законодательства или порядка обработки данных. Актуальная редакция публикуется на Сервисе.
16. Контакты
По вопросам персональных данных: kupito.shop@yandex.ru
По иным вопросам: i@zarjoks.ru