Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта stalzoneauction.ru (далее — Сервис) и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператором персональных данных выступает владелец Сервиса: Воронцов Данил Олегович, ИНН 143306846732 — физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый) (далее — Оператор). Связаться с Оператором можно по адресам из раздела «Контакты» настоящей Политики.

Политика распространяется на все данные, которые Оператор получает от пользователя во время работы с Сервисом: через веб-интерфейс сайта, через Telegram-бота и через уведомления в браузере.

Используя Сервис, пользователь подтверждает, что ознакомился с настоящей Политикой и согласен с описанным в ней порядком обработки данных. Если пользователь не согласен с Политикой, ему следует прекратить использование Сервиса.

Персональные данные

любая информация, относящаяся прямо или косвенно к определённому пользователю Сервиса.

Обработка персональных данных

любое действие с персональными данными: сбор, запись, хранение, уточнение, использование, передача, обезличивание, блокирование и удаление.

Пользователь

лицо, использующее Сервис, независимо от наличия у него учётной записи.

Учётная запись

совокупность данных, позволяющих пользователю входить в Сервис и пользоваться его закрытыми разделами.

Cookie

небольшой фрагмент данных, который сайт сохраняет в браузере пользователя и получает обратно при следующих запросах.

Оператор обрабатывает только те данные, без которых заявленные возможности Сервиса не работают. Сервис не запрашивает и не хранит фамилию, имя, отчество, дату рождения, паспортные данные, адрес проживания, номер телефона и платёжные реквизиты.

Регистрационные данные

адрес электронной почты, логин и пароль. Пароль хранится исключительно в виде необратимого криптографического хеша — восстановить из него исходный пароль невозможно, в том числе Оператору.

Данные профиля

ссылка на изображение профиля, если пользователь указал её самостоятельно, а также выбранные им настройки отображения и уведомлений.

Технические данные

IP-адреса, с которых выполнялся вход в учётную запись, время первого и последнего входа с каждого адреса, время последней активности, сведения о браузере устройства, подписанного на уведомления.

Данные Telegram

идентификатор чата и имя пользователя в Telegram — только при добровольной привязке аккаунта к боту. Без привязки эти данные не собираются.

Данные браузерных уведомлений

адрес и ключи подписки, которые выдаёт браузер пользователя после его согласия на уведомления. Отзыв разрешения в браузере прекращает их обработку.

Пользовательский контент

записи журнала сделок, списки отслеживаемых предметов, подписки на изменение цен и иные сведения, которые пользователь вносит в Сервис сам.

Журнал действий

записи о значимых действиях в Сервисе (вход, изменение настроек, административные операции) — они нужны для расследования инцидентов и разбора спорных ситуаций.

Сервис не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

Персональные данные обрабатываются исключительно в следующих целях:

• создание учётной записи, подтверждение адреса электронной почты и предоставление доступа к Сервису;
• восстановление доступа к учётной записи при утрате пароля;
• предоставление возможностей Сервиса: журнала сделок, подписок на цены, персональных подборок и премиум-доступа;
• доставка уведомлений в Telegram и в браузер по запросу пользователя;
• обеспечение безопасности: выявление подбора паролей, автоматизированных обращений, передачи учётной записи третьим лицам и иных нарушений;
• разбор обращений пользователей и техническая поддержка;
• исправление ошибок и улучшение работы Сервиса на основе обезличенных сведений об использовании.

Оператор не использует персональные данные для рекламных рассылок и не принимает на их основании решений, порождающих юридические последствия для пользователя.

• согласие пользователя на обработку персональных данных, выраженное совершением конкретных действий: регистрацией, привязкой Telegram, разрешением уведомлений в браузере;
• исполнение соглашения, стороной которого является пользователь, — Пользовательского соглашения Сервиса;
• законный интерес Оператора в обеспечении работоспособности и безопасности Сервиса;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

Сервис использует только технически необходимые cookie. Рекламные и трекинговые cookie сторонних сетей не устанавливаются, сквозная аналитика посещений не ведётся.

Cookie сессии

хранит признак выполненного входа, чтобы не запрашивать пароль на каждой странице. Недоступна сценариям на странице и передаётся только по защищённому соединению.

Cookie гостя

случайный идентификатор, по которому считается число карточек предметов, просмотренных без регистрации. С личностью пользователя не связывается.

Пользователь вправе запретить сохранение cookie в настройках браузера или удалить сохранённые ранее. При запрете cookie вход в учётную запись станет невозможен — это ограничение технологии, а не решение Оператора.

Оператор не продаёт персональные данные, не передаёт их в рекламных целях и не раскрывает третьим лицам иначе, чем описано ниже.

Провайдер хостинга

предоставляет вычислительные мощности, на которых работает Сервис и хранится база данных. Доступ к содержимому базы есть только у Оператора.

Сервис доставки электронной почты

получает адрес электронной почты и текст письма — исключительно для отправки кода подтверждения или ссылки восстановления доступа.

Telegram

получает идентификатор чата и текст уведомления при доставке сообщений привязанному аккаунту. Обработка данных на стороне Telegram регулируется его собственной политикой.

Push-сервисы браузеров

передают уведомление на устройство пользователя. Содержимое шифруется ключами подписки, поэтому push-сервис его не читает.

Google reCAPTCHA

используется на формах входа и регистрации для защиты от автоматизированных обращений. Сервису Google передаются технические сведения о браузере и IP-адрес; обработка регулируется политикой конфиденциальности Google.

Данные также могут быть предоставлены уполномоченным государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, и обрабатываются не дольше, чем этого требуют цели обработки.

Данные учётной записи

хранятся всё время существования учётной записи и удаляются вместе с ней по запросу пользователя.

Неподтверждённые регистрации

удаляются автоматически, если адрес электронной почты не был подтверждён в отведённый срок.

История IP-адресов и журнал действий

хранятся ограниченное время и используются только для обеспечения безопасности и разбора инцидентов.

Подписки на уведомления

удаляются при отзыве разрешения в браузере, отвязке Telegram или удалении учётной записи.

Резервные копии базы данных создаются автоматически и хранятся ограниченный срок. Данные, удалённые по запросу пользователя, исчезают из резервных копий по мере их плановой ротации.

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования и распространения:

• передача данных между браузером и Сервисом выполняется по защищённому протоколу HTTPS;
• пароли хранятся только в виде необратимого хеша с индивидуальной солью;
• доступ к серверам и базе данных ограничен и защищён отдельными учётными данными;
• административные действия фиксируются в журнале с указанием исполнителя и времени;
• формы входа и регистрации защищены ограничением частоты обращений и проверкой reCAPTCHA;
• выполняется регулярное резервное копирование данных.

Пользователь, в свою очередь, обязуется не передавать данные для входа третьим лицам и использовать пароль, не совпадающий с паролями на других ресурсах.

Пользователь вправе в любой момент:

• получить сведения о том, какие его персональные данные обрабатываются;
• уточнить или исправить свои данные в настройках профиля;
• отозвать согласие на обработку персональных данных и потребовать удаления учётной записи;
• отключить уведомления в Telegram и в браузере, не удаляя учётную запись;
• отвязать аккаунт Telegram от учётной записи;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Обращение направляется на адрес электронной почты из раздела «Контакты» с адреса, на который зарегистрирована учётная запись. Оператор отвечает в течение 30 дней с момента получения обращения.

Отзыв согласия влечёт удаление учётной записи и всех связанных с ней данных, кроме тех, которые Оператор обязан сохранить по закону. После удаления восстановить журнал сделок и подписки невозможно.

Сервис не предназначен для лиц младше 14 лет и не собирает их данные осознанно. Если Оператору станет известно, что учётная запись создана лицом младше указанного возраста без согласия законного представителя, такая запись будет удалена вместе со всеми связанными данными.

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна по адресу stalzoneauction.ru/legal/privacy, дата редакции указана в начале документа.

Существенные изменения, затрагивающие состав обрабатываемых данных или цели обработки, доводятся до сведения пользователей заранее — уведомлением в интерфейсе Сервиса либо письмом на адрес электронной почты учётной записи.

По любым вопросам об обработке персональных данных, а также для отзыва согласия и удаления учётной записи следует обращаться к Оператору:

Электронная почта

stalzoneauction@mail.ru

Discord

morphengine69