Политика обработки персональных данных

1.1.Политика составлена по Федеральному закону № 152-ФЗ «О персональных данных» и описывает, как [название ИП] (далее — Оператор) обрабатывает и защищает данные пользователей сайта «Барахолка #сновавделе».

1.2.Регистрируясь на сайте, пользователь даёт согласие на обработку своих персональных данных на условиях этой политики.

2.1.Данные аккаунта: имя, адрес электронной почты, город, пароль (хранится только в зашифрованном виде).

2.2.То, что пользователь публикует сам: фото и описания вещей, отзывы, истории обменов, сообщения в чатах, место и время встреч.

2.3.Данные об оплате: сумма, дата и статус платежа, комментарий и квитанция, которые пользователь прикладывает при оплате по реквизитам.

2.4.Технические данные: IP-адрес, идентификатор устройства, тип браузера, данные о действиях на сайте, cookie и данные в хранилище браузера.

3.1.Чтобы регистрировать пользователей, давать доступ к сайту и исполнять договор-оферту.

3.2.Чтобы принимать оплату и возвращать взнос, отправлять электронные чеки.

3.3.Чтобы участники могли договариваться об обмене: показывать вещи, мэтчи, переписку и встречи.

3.4.Чтобы отправлять уведомления о мэтчах, сообщениях, встречах и оплате — на почту и в браузер.

3.5.Чтобы модерировать сайт, разбирать жалобы и защищаться от мошенничества и повторных регистраций.

4.1.Исполнение договора, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ).

4.2.Согласие пользователя на обработку персональных данных.

4.3.Обязанности Оператора по закону — например, выдача кассовых чеков по 54-ФЗ.

5.1.Онлайн-кассе CloudKassir (CloudPayments) — адрес почты и сумма, чтобы сформировать и отправить кассовый чек.

5.2.Сервису Яндекс Карты — для выбора места встречи на карте.

5.3.Почтовому сервису и хостингу — для отправки писем и работы сайта.

5.4.Другим участникам видны только имя, город, вещи, отзывы и рейтинг. Почту и переписку с другими людьми они не видят.

5.5.Государственным органам — только в случаях, прямо предусмотренных законом. Данные хранятся на серверах в России.

6.1.Данные хранятся, пока у пользователя есть аккаунт, и удаляются или обезличиваются в течение 30 дней после удаления аккаунта или отзыва согласия.

6.2.Данные о платежах и чеках хранятся столько, сколько требует налоговое и бухгалтерское законодательство.

6.3.Оператор защищает данные от неправомерного доступа: соединение шифруется, пароли хранятся в зашифрованном виде, доступ к админке есть только у ответственных сотрудников.

7.1.Узнать, какие данные о нём обрабатываются, попросить их уточнить или удалить.

7.2.Отозвать согласие на обработку данных — написав на [почта для связи]. После этого аккаунт удаляется.

7.3.Отключить уведомления в личном кабинете и в настройках браузера.

7.4.Обжаловать действия Оператора в Роскомнадзоре или в суде.

8.1.Вопросы о персональных данных направляйте на [почта для связи] или по телефону [не указано]. Ответим в течение 10 рабочих дней.

8.2.Оператор может менять политику. Новая редакция действует с момента публикации на этой странице.