Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта myrielt.ru (далее — Сайт) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор персональных данных — Индивидуальный предприниматель Мухряков Дмитрий Васильевич (ОГРНИП 320645100079894, ИНН 645319006865), далее — Оператор.
Сайт — бесплатная доска объявлений о продаже и аренде недвижимости. Политика применяется ко всем данным, которые Оператор получает от пользователей Сайта.
2. Какие данные обрабатываются
Пользователи, зарегистрированные на Сайте:
- имя;
- адрес электронной почты, пароль (хранится только в зашифрованном виде — хеш);
- номер телефона — если пользователь его указал;
- фотография профиля и текст «о себе» — если пользователь их добавил;
- при входе через VK ID — идентификатор, имя, фотография профиля и адрес электронной почты из VK; при входе через мессенджер MAX — идентификатор и имя в MAX;
- объявления: описание объекта, его адрес, цена, фотографии, характеристики;
- сообщения в переписке с другими пользователями;
- избранное, просмотры объявлений, уведомления;
- заявки на статус агента или компании: телефон для связи, название компании, ИНН и ОГРН организации;
- сведения о модерации: блокировки объявлений и аккаунта и их причины.
Все посетители Сайта: технические данные — IP-адрес и сведения о браузере в журналах сервера; случайный идентификатор посетителя в браузере для подсчёта уникальных просмотров объявлений.
Оператор не обрабатывает специальные категории персональных данных (о здоровье, национальности, убеждениях и т. п.) и биометрические данные.
3. Цели обработки
- регистрация на Сайте и вход в личный кабинет;
- размещение объявлений и показ сведений о продавце покупателям (имя, фотография профиля; телефон — только вошедшим пользователям);
- переписка между покупателями и продавцами внутри Сайта;
- уведомления пользователя о событиях с его объявлениями и аккаунтом;
- модерация, предотвращение мошенничества и нарушений правил Сайта, защита Сайта от атак;
- рассмотрение обращений пользователей.
4. Правовые основания
- согласие пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — даётся при регистрации или первом входе через VK ID или MAX;
- исполнение Пользовательского соглашения, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ);
- законные интересы Оператора — защита Сайта и пользователей от мошенничества и нарушений (п. 7 ч. 1 ст. 6 152-ФЗ).
5. Порядок обработки и хранения
Обработка ведётся с использованием средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Данные хранятся на серверах, расположенных на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.
Сроки. Данные хранятся, пока пользователь пользуется аккаунтом. После удаления аккаунта (в личном кабинете, раздел «Безопасность») он сразу скрывается, а через 30 дней персональные данные обезличиваются: стираются имя, контакты, фотографии, привязки VK и MAX, объявления. Сообщения, отправленные другим пользователям, остаются у них с подписью «Удалённый пользователь». Если аккаунт был заблокирован за нарушения, Оператор сохраняет необратимые цифровые отпечатки (хеши) его адреса почты, телефона и идентификаторов VK и MAX, чтобы не допустить повторной регистрации; сами эти данные восстановить по отпечаткам нельзя.
Защита. Пароли хранятся только в виде хеша; соединение с Сайтом шифруется (HTTPS); доступ к данным есть только у Оператора; телефон продавца не публикуется открыто, а выдаётся вошедшим пользователям с ограничением частоты запросов.
6. Передача данных третьим лицам
- Другим пользователям Сайта — имя, фотография профиля, «о себе» и объявления продавца видны всем; телефон — вошедшим пользователям; переписка — её участникам.
- VK ID и мессенджер MAX — при входе через них обмен данными идёт с этими сервисами по их правилам; Оператор получает только перечисленное в разделе 2.
- Хостинг-провайдеру — для размещения Сайта на серверах в России.
- Государственным органам — в случаях, предусмотренных законодательством РФ.
Для подсказок адреса объявления Сайт обращается к государственному адресному реестру (ГАР ФИАС); туда передаётся только набранный адрес объекта, без данных пользователя. Оператор не продаёт персональные данные и не передаёт их для рекламы.
7. Cookie и хранилище браузера
Сайт не использует сервисы веб-аналитики и рекламные cookie. В браузере хранятся только технические данные, без которых Сайт не работает: ключ входа в аккаунт, выбранная тема оформления, идентификатор посетителя для подсчёта просмотров, незавершённые действия (например, вход через MAX), отметка о том, что уведомление о cookie показано.
При первом посещении Сайт показывает уведомление о cookie. Посмотреть, какие данные хранятся в браузере, можно по ссылке «Настройки cookie» внизу любой страницы. Если на Сайте появятся аналитические или рекламные cookie, они будут использоваться только с согласия пользователя, которое можно будет дать или отозвать там же.
8. Права пользователя
Пользователь вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие на обработку — удалив аккаунт в личном кабинете или написав Оператору;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Обращения направляются на dbike@mail.ru. Оператор отвечает в течение 10 рабочих дней с момента получения обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
После отзыва согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, за исключением случаев, когда закон разрешает продолжить обработку без согласия: отпечатки данных заблокированных аккаунтов (раздел 5) и требования законодательства.
9. Изменение Политики
Оператор может изменять Политику. Новая редакция публикуется на этой странице и действует с момента публикации. Если меняется согласие на обработку данных, пользователь увидит предложение принять новую редакцию при следующем входе.
10. Контакты Оператора
- Индивидуальный предприниматель Мухряков Дмитрий Васильевич
- ОГРНИП 320645100079894
- ИНН 645319006865
- Электронная почта: dbike@mail.ru
- Сайт: myrielt.ru