Политика обработки персональных данных Pomogach.store

1. Общие положения

1.1. Оператором персональных данных является Индивидуальный предприниматель Зурабян Марк Арсенович, ИНН 480281781920, ОГРНИП 325680000013130 (далее — «Оператор»).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает при посещении сайта, регистрации и использовании Личного кабинета, размещении и просмотре объявлений, обращении в поддержку, оплате услуг Сервиса и ином взаимодействии с Pomogach.store.

1.4. Политика не регулирует обработку данных сторонними сайтами, приложениями, социальными сетями, мессенджерами, платежными организациями и иными независимыми лицами, на которые Пользователь переходит по внешним ссылкам.

1.5. Если Пользователь предоставляет данные другого физического лица, он подтверждает наличие законного основания для такой передачи и обязан предварительно проинформировать это лицо об обработке данных Оператором.

1.6. Оператор не осуществляет целенаправленную обработку персональных данных лиц младше 18 лет. Регистрация в Сервисе доступна совершеннолетним дееспособным лицам.

2. Основные понятия

2.1. Сервис — сайт Pomogach.store, Личный кабинет, программное обеспечение, базы данных и связанные функции.

2.2. Пользователь — посетитель Сервиса или зарегистрированный пользователь, являющийся субъектом персональных данных либо законно действующий от имени индивидуального предпринимателя или юридического лица.

2.3. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.

2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.7. Cookie — небольшой фрагмент данных, который сохраняется на устройстве Пользователя и может использоваться для работы авторизации, настроек, безопасности и аналитики.

3. Принципы обработки

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

3.2. Обработка ограничивается заранее определенными законными целями. Не допускается обработка, несовместимая с целями сбора.

3.3. Оператор обрабатывает только данные, необходимые и достаточные для заявленных целей, и не допускает избыточной обработки.

3.4. Оператор принимает разумные меры для обеспечения точности и актуальности данных.

3.5. Данные хранятся не дольше, чем этого требуют цели обработки, договоры с Пользователем и законодательство Российской Федерации.

3.6. По достижении целей обработки данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону или договору.

4. Категории субъектов и персональных данных

4.1. Оператор может обрабатывать данные следующих категорий субъектов:

• посетителей сайта;
• зарегистрированных Пользователей;
• Покупателей и Продавцов цифровых активов;
• плательщиков услуг Сервиса;
• представителей индивидуальных предпринимателей и юридических лиц;
• лиц, обращающихся в службу поддержки;
• лиц, сведения о которых законно предоставлены Пользователем в связи с объявлением, оплатой, спором или проверкой безопасности.

4.2. В зависимости от используемых функций могут обрабатываться:

4.2.1. Регистрационные и учетные данные

• имя, фамилия, отображаемое имя или username;
• адрес электронной почты;
• внутренний идентификатор аккаунта;
• данные о подтверждении электронной почты;
• идентификатор и username привязанной учетной записи Telegram или MAX;
• сведения о выбранных ролях Покупателя и Продавца;
• сведения о принятии документов Сервиса: редакция, дата, время, IP-адрес и техническая запись о согласии.

4.2.2. Данные Продавца и объявления

• статус Пользователя: физическое лицо, плательщик налога на профессиональный доход, индивидуальный предприниматель, представитель юридического лица;
• ФИО, наименование организации, ИНН, ОГРН, ОГРНИП и сведения о полномочиях представителя — если это необходимо для выбранной функции или исполнения закона;
• название, описание, категория, цена и характеристики цифрового актива;
• ссылки на цифровой актив и связанные интернет-ресурсы;
• сведения об аудитории, охватах, активности, доходах, расходах, источниках трафика и иные сведения, внесенные Продавцом;
• изображения, скриншоты, документы и другие загруженные материалы;
• сведения, предоставленные для подтверждения управления цифровым активом;
• история создания, редактирования, модерации, изменения статуса и цены объявления.

4.2.3. Контактные данные

• username и ссылка Telegram;
• username и ссылка MAX;
• адрес электронной почты.

Продавец самостоятельно выбирает контактные данные для каждого объявления. Они предоставляются другим Пользователям после нажатия кнопки «Связаться с продавцом» либо совершения другого явно обозначенного действия в интерфейсе.

4.2.4. Платежные и учетные сведения

• номер и дата заказа;
• наименование оплаченной услуги;
• сумма, валюта, статус, дата и время платежа;
• идентификатор платежа и сведения, переданные платежным провайдером;
• сведения, необходимые для формирования кассового чека;
• сведения о возврате и обращениях по платежу.

Оператор не получает и не хранит полные реквизиты банковской карты, если ввод карты производится на защищенной странице платежной организации.

4.2.5. Данные об использовании Сервиса

• избранные объявления;
• просмотры объявлений;
• нажатия на кнопку «Связаться с продавцом»;
• использование поиска, фильтров и сортировки;
• действия в Личном кабинете;
• история уведомлений;
• сведения о сессии и авторизации.

4.2.6. Технические данные

• IP-адрес;
• дата и время доступа;
• сведения о браузере, операционной системе, типе устройства и разрешении экрана;
• адрес запрошенной страницы, источник перехода и технические идентификаторы;
• cookie и аналогичные технологии;
• журналы ошибок, безопасности и действий в Сервисе.

4.2.7. Данные обращений

• содержание переписки с поддержкой;
• адрес электронной почты, username мессенджера и иные сведения, используемые для ответа;
• приложенные файлы и доказательства;
• сведения о жалобе, споре, нарушении, блокировке или восстановлении доступа.

4.3. Оператор не осуществляет целенаправленный сбор биометрических персональных данных и специальных категорий персональных данных о здоровье, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях и интимной жизни.

4.4. Пользователям запрещается загружать в Сервис специальные категории данных, биометрические данные, данные документов, удостоверяющих личность, и персональные данные третьих лиц, если это не запрошено Оператором и не имеет законного основания.

5. Цели и правовые основания обработки

5.1. Оператор обрабатывает персональные данные в следующих целях:

5.1.1. Регистрация, идентификация и управление аккаунтом

Обрабатываются регистрационные, учетные и технические данные для создания аккаунта, подтверждения электронной почты, авторизации, привязки Telegram или MAX, восстановления и защиты доступа.

Правовые основания: согласие Пользователя; заключение и исполнение Пользовательского соглашения; законный интерес Оператора в обеспечении безопасности Сервиса при условии соблюдения прав Пользователя.

5.1.2. Предоставление функций marketplace

Обрабатываются данные аккаунта, объявления, изображения, контакты, избранное, статистика и история действий для публикации, поиска, просмотра, редактирования и управления объявлениями, а также для предоставления контактов Продавца заинтересованному Пользователю.

Правовые основания: заключение и исполнение Пользовательского соглашения; согласие на обработку данных; отдельное согласие в случаях, когда закон требует его для предоставления или распространения данных.

5.1.3. Модерация и предупреждение нарушений

Обрабатываются сведения объявления, загруженные материалы, подтверждения управления активом, история действий и технические данные для проверки соответствия правилам Сервиса, защиты Пользователей, предотвращения мошенничества и рассмотрения спорных ситуаций.

Правовые основания: исполнение Пользовательского соглашения; выполнение обязанностей, установленных законом; законный интерес Оператора и других Пользователей в безопасности Сервиса.

5.1.4. Оказание и оплата услуг Сервиса

Обрабатываются сведения о Пользователе, заказе, платеже, возврате и кассовом чеке для приема оплаты за публикацию или повторное размещение объявления, исполнения публичной оферты, учета и выполнения требований законодательства.

Правовые основания: заключение и исполнение договора; исполнение обязанностей Оператора в области бухгалтерского, налогового учета и применения контрольно-кассовой техники.

5.1.5. Поддержка и претензионная работа

Обрабатываются данные аккаунта, переписка, файлы, история объявлений, платежей и действий для ответа на обращения, рассмотрения претензий, удаления аккаунта, защиты прав и разрешения споров.

Правовые основания: исполнение договора; согласие Пользователя; выполнение требований закона; осуществление прав и законных интересов Оператора и Пользователя.

5.1.6. Сервисные уведомления

Обрабатываются email, Telegram или MAX и сведения об аккаунте для сообщений о регистрации, безопасности, модерации, оплате, изменении статуса объявления, окончании срока публикации и других событиях, необходимых для работы Сервиса.

Правовые основания: исполнение договора и функций Сервиса.

5.1.7. Маркетинговые сообщения

Контактные данные используются для новостей, предложений и рекламных рассылок только при наличии отдельного предварительного согласия, если оно требуется законом. Пользователь может отказаться от таких сообщений в любой момент.

Правовые основания: отдельное согласие Пользователя.

5.1.8. Аналитика и улучшение Сервиса

Обрабатываются cookie, сведения о посещениях, устройстве и действиях в Сервисе для оценки работы страниц, анализа посещаемости, поиска ошибок, улучшения интерфейса и развития продукта. Для этой цели используется Яндекс Метрика.

Правовые основания: отдельное согласие Пользователя на аналитические cookie; законный интерес Оператора применительно к строго необходимым техническим журналам, которые не используются для маркетингового профилирования.

5.1.9. Исполнение требований закона

Данные обрабатываются для ведения учета, ответа на законные запросы государственных органов и судов, фиксации согласий, обеспечения информационной безопасности и выполнения иных обязательных требований.

Правовые основания: законодательство Российской Федерации.

6. Способы и операции обработки

6.1. Обработка может выполняться автоматизированным, неавтоматизированным и смешанным способом.

6.2. Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, сопоставление, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение персональных данных в пределах заявленных целей.

6.3. Решения, порождающие юридические последствия для Пользователя или иным образом затрагивающие его права и законные интересы, не принимаются исключительно на основании автоматизированной обработки, кроме случаев, предусмотренных законом или отдельным письменным согласием Пользователя.

7. Предоставление данных другим Пользователям

7.1. Контактные данные Продавца не должны отображаться в открытом каталоге до совершения Пользователем явно обозначенного действия «Связаться с продавцом».

7.2. Нажимая кнопку публикации объявления и подтверждая соответствующее согласие, Продавец поручает Оператору предоставлять выбранные им Контактные данные зарегистрированным Пользователям, запросившим связь по этому объявлению.

7.3. Если персональные данные размещаются в открытом доступе для неопределенного круга лиц, Оператор предварительно получает отдельное согласие на обработку персональных данных, разрешенных субъектом для распространения, в порядке статьи 10.1 Федерального закона № 152-ФЗ.

7.4. Согласие на предоставление или распространение данных оформляется отдельно от общего согласия на обработку персональных данных. Пользователь должен иметь возможность определить перечень публикуемых данных и отозвать такое согласие.

7.5. После удаления, архивирования или отметки объявления как проданного Оператор прекращает публичное отображение и предоставление Контактных данных через это объявление, кроме случаев, когда сохранение служебной записи необходимо по закону или для рассмотрения спора.

8. Cookie и аналитика

8.1. Строго необходимые cookie могут использоваться для авторизации, сохранения сессии, защиты от злоупотреблений, корректной работы интерфейса и сохранения выбранных настроек.

8.2. На Сервисе используется Яндекс Метрика, предоставляемая ООО «ЯНДЕКС», для анализа посещаемости и действий Пользователей. Счетчик может получать cookie, IP-адрес, сведения о браузере, операционной системе, устройстве, времени посещения, просмотренных страницах, источнике перехода и действиях на сайте.

8.3. Яндекс Метрика подключается после согласия Пользователя на аналитические cookie. До получения согласия аналитический счетчик не должен сохранять необязательные cookie и передавать аналитические данные.

8.4. При использовании функций Вебвизора, записи сессий, автоматических целей и аналогичных инструментов Оператор обязан исключить запись паролей, платежных данных, переписки, контактных данных и содержимого закрытых разделов Личного кабинета. Включение таких функций допускается только после отдельной технической и юридической проверки.

8.5. Пользователь может отказаться от аналитических cookie через настройки согласия на сайте, а также ограничить или удалить cookie в настройках браузера. Отключение строго необходимых cookie может сделать отдельные функции Сервиса недоступными.

8.6. Условия обработки данных Яндексом определяются условиями Яндекс Метрики и Политикой конфиденциальности Яндекса, размещенными на сайтах https://yandex.ru/legal/metrica_termsofuse/ и https://yandex.ru/legal/confidential/.

9. Передача и поручение обработки

9.1. Основная информационная система Pomogach.store, база данных, хранилище изображений, резервные копии и собственный модуль регистрации и авторизации размещаются на серверах Оператора на территории Российской Федерации.

9.2. Для работы отдельных функций Оператор предоставляет или поручает обработку необходимого объема данных следующим лицам:

• сервисам электронной почты Яндекса — для отправки подтверждений регистрации, сервисных сообщений и ответов поддержки;
• ООО «ЯНДЕКС» — для обработки сведений о посещениях с помощью Яндекс Метрики после получения согласия на аналитические cookie;
• ООО «Банк Точка», ИНН 9721194461 — для приема и обработки платежей через интернет-эквайринг и иные подключенные способы оплаты;
• поставщику онлайн-кассы и оператору фискальных данных — для формирования и направления кассовых чеков;
• подрядчикам технической поддержки и разработки, которым доступ необходим для исполнения обязанностей;
• государственным органам, судам и иным лицам в случаях, предусмотренных законом;
• иным Пользователям — в части выбранных Продавцом Контактных данных и в порядке раздела 7 Политики.

9.3. Лицу, обрабатывающему данные по поручению Оператора, передается только необходимый объем данных. Такое лицо обязано соблюдать конфиденциальность, требования безопасности, цели и способы обработки, определенные поручением и законом.

9.4. Оператор принимает оплату от своего имени как Индивидуальный предприниматель Зурабян Марк Арсенович. ООО «Банк Точка» является поставщиком платежной инфраструктуры и не становится продавцом услуг Pomogach.store.

9.5. Актуальный перечень ключевых обработчиков и информационных систем утверждается Оператором отдельно и актуализируется при изменении технической архитектуры Сервиса.

10. Локализация и трансграничная передача

10.1. Основные серверы Pomogach.store, база данных, хранилище загружаемых материалов и резервные копии расположены на территории Российской Федерации. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.

10.2. До начала любой трансграничной передачи Оператор выполняет требования законодательства Российской Федерации, оценивает допустимость передачи и принимает необходимые организационные и юридические меры.

10.3. Если используемый технический поставщик предполагает обработку или доступ к данным за пределами Российской Федерации, такой поставщик подключается только после отдельной правовой и технической проверки.

11. Сроки хранения и уничтожение

11.1. Данные аккаунта обрабатываются до удаления аккаунта либо прекращения отношений с Пользователем и далее в течение срока, необходимого для исполнения закона, завершения расчетов, рассмотрения споров и защиты прав Оператора и Пользователей.

11.2. Данные объявления, история его изменений, модерации и статусов могут храниться в течение срока публикации и после ее прекращения в течение применимого срока исковой давности, если более длительный срок не требуется законом или текущим спором.

11.3. Платежные, бухгалтерские, налоговые документы и сведения о кассовых чеках хранятся в течение сроков, установленных законодательством Российской Федерации.

11.4. Переписка с поддержкой и материалы обращений хранятся до завершения обращения и далее в течение срока, необходимого для подтверждения его рассмотрения и защиты прав сторон.

11.5. Журналы безопасности и технические логи хранятся в течение срока, обоснованного задачами информационной безопасности, предотвращения мошенничества и расследования инцидентов.

11.6. Сведения о согласиях, принятых редакциях документов и юридически значимых действиях хранятся в течение срока действия согласия или договора и далее в течение срока, необходимого для подтверждения законности обработки.

11.7. По достижении целей обработки либо при поступлении законного требования данные удаляются, уничтожаются или обезличиваются в сроки, предусмотренные законом. При отзыве согласия данные, которые более не нужны для иных законных оснований обработки, уничтожаются в срок не более 30 дней.

11.8. Уничтожение может выполняться путем удаления записей из информационных систем, физического уничтожения носителей, безопасного удаления файлов или обезличивания, исключающего возможность определения субъекта без дополнительной информации.

12. Защита персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

12.2. В зависимости от характера данных и угроз применяются:

• разграничение прав доступа;
• аутентификация и контроль действий пользователей и администраторов;
• защищенная передача данных;
• резервное копирование и восстановление;
• регистрация событий безопасности;
• контроль уязвимостей и обновление программного обеспечения;
• ограничение доступа подрядчиков;
• внутренние правила обработки и реагирования на инциденты;
• периодическая проверка достаточности мер защиты.

12.3. Пользователь обязан обеспечивать конфиденциальность данных доступа к аккаунту и незамедлительно сообщать в поддержку о подозрении на взлом или несанкционированное использование.

13. Права субъекта персональных данных

13.1. Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отзывать согласие на обработку;
• отзывать отдельное согласие на маркетинговые сообщения;
• устанавливать предусмотренные законом запреты и условия на обработку данных, разрешенных для распространения;
• требовать прекращения неправомерной обработки;
• обжаловать действия Оператора в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

13.2. Для реализации прав Пользователь направляет обращение:

• по электронной почте: info@pomogach.io;
• через службу поддержки: https://t.me/maksim_pomogach.

13.3. Обращение должно позволять идентифицировать заявителя и соответствующий аккаунт. Оператор вправе запросить сведения, необходимые для подтверждения личности и полномочий, не требуя избыточных данных.

13.4. Оператор предоставляет сведения об обработке в течение 10 рабочих дней со дня получения обращения или запроса. Этот срок может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления.

13.5. Отзыв согласия не влияет на законность обработки, произведенной до его получения. Оператор вправе продолжить обработку без согласия при наличии оснований, предусмотренных законом или действующим договором.

14. Инциденты и обращения уполномоченных органов

14.1. При выявлении неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным Оператор действует в порядке и сроки, установленные законодательством Российской Федерации, включая уведомление Роскомнадзора в применимых случаях.

14.2. Оператор вправе предоставлять персональные данные государственным органам и судам на основании и в порядке, предусмотренных законом.

15. Изменение Политики

15.1. Оператор вправе изменять Политику при развитии Сервиса, изменении процессов обработки, технической архитектуры или законодательства.

15.2. Новая редакция публикуется на Pomogach.store и применяется с даты ее публикации, если в самой редакции не указан иной срок.

15.3. Если изменение требует получения нового или отдельного согласия, Оператор получает его до начала соответствующей обработки.

16. Реквизиты и контакты Оператора

Индивидуальный предприниматель Зурабян Марк Арсенович

ИНН: 480281781920

ОГРНИП: 325680000013130

Email: info@pomogach.io

Служба поддержки: https://t.me/maksim_pomogach