Политика конфиденциальности

1. Общие положения

Настоящая политика определяет, какие персональные данные пользователей сайта https://osobosti.ru и мобильного приложения «Особости» (далее — Сервис) обрабатывает оператор, с какой целью, на каком основании и как долго, а также как пользователь может распорядиться своими данными. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных — Карачев Артем Дмитриевич, адрес для корреспонденции: 385750, Республика Адыгея, Майкопский район, п. Каменномостский, д. 14, электронная почта: support@osobosti.ru (далее — Оператор).

При регистрации и при создании мастерской пользователь отмечает в форме: «Я согласен(-на) с политикой конфиденциальности в отношении пользовательских данных и даю своё согласие на обработку и распространение своих персональных данных». Этой отметкой он даёт согласие на обработку персональных данных (раздел 8) и согласие на их распространение (раздел 9) на условиях настоящей политики. Отметка не проставлена заранее, без неё регистрация и создание мастерской невозможны. Условия пользования Сервисом изложены в Пользовательском соглашении, которое пользователь принимает отдельной отметкой.

2. Цели, данные и основания обработки

Оператор обрабатывает персональные данные только для трёх целей, перечисленных ниже.

2.1. Предоставление Сервиса

Регистрация и ведение учётной записи, размещение и показ мастерских, изделий и публикаций, комментарии и подписки, переписка и оформление заказов между покупателями и мастерами, уведомления о событиях в Сервисе, рассмотрение обращений, жалоб и споров по заказам, модерация.

Какие данные:

• номер телефона, адрес электронной почты, логин, отображаемое имя, пароль (хранится только в виде хеша), фотография профиля;
• идентификатор учётной записи Яндекс ID — при входе через неё;
• данные мастерской: название, описание, город, контакты и ссылки, которые указал мастер;
• публикации, истории изделий, комментарии, подборки, подписки и реакции;
• переписка по заказу и условия продажи; фото и PDF-файлы, приложенные к сообщениям переписки; данные для передачи заказа: адрес доставки или пункта выдачи, имя и телефон получателя, трек-номер; реквизиты мастера для оплаты; отзыв и оценка покупателя;
• жалобы и обращения, споры по заказам: описание стороны, сообщения модератора, решение; решения модерации;
• адрес подписки на push-уведомления и сведения об устройстве; журнал отправленных писем;
• журнал запросов к серверу: IP-адрес, сведения о браузере (user-agent), идентификатор пользователя, адрес и время запроса;
• записи о данных согласиях: вид, редакция документа, время, IP-адрес, сведения о браузере;
• технические файлы cookie сессии и выбранного языка.

Фотография профиля и фото в публикациях могут содержать изображение лица, но не используются для установления личности. Метаданные снимков, в том числе геопозиция, при загрузке не сохраняются.

Основания: Пользовательское соглашение (исполнение договора с пользователем); согласие на обработку персональных данных (раздел 8); согласие на распространение — для данных, которые видны другим людям (раздел 9); для данных получателя заказа — договор купли-продажи между покупателем и мастером, выгодоприобретателем по которому является получатель (Оператор стороной этого договора не является); законный интерес Оператора в соблюдении правил Сервиса — при рассмотрении жалоб, споров по заказам и модерации; для доступа администрации к переписке заказа по спору — исполнение договора со стороной, открывшей спор.

2.2. Персональный подбор изделий

Рекомендации в ленте, поиске и подборках по интересам пользователя, сообщения о новых изделиях, подобранных для его подборок.

Какие данные:

• интересы (категории изделий), выбранные пользователем;
• история просмотров, реакций, сохранений в подборки и подписок;
• текст поисковых запросов — только при согласии; без него запрос не записывается;
• построенный на этих данных числовой профиль интересов.

Основание: согласие пользователя на использование данных о его действиях для подбора изделий. Его можно отозвать в настройках. Сообщения о новых изделиях для подборки пользователь включает и выключает сам.

2.3. Статистика посещений и улучшение Сервиса

Анализ посещаемости сайта и приложения с помощью сервиса веб-аналитики Яндекс Метрика.

Какие данные:

• файлы cookie аналитики, IP-адрес, сведения о браузере, устройстве и операционной системе;
• просмотренные страницы, переходы между ними, дата и время посещения;
• запись действий на странице (Вебвизор) — без содержимого полей ввода.

Основание: согласие посетителя на аналитические файлы cookie. До его получения счётчик аналитики не загружается. Выбор можно изменить в разделе о cookies на этой странице.

3. Данные для передачи заказа

Чтобы вещь дошла и была оплачена, стороны заказа передают друг другу данные: покупатель — адрес или пункт выдачи, имя и телефон получателя; мастер — реквизиты для оплаты в условиях продажи и трек-номер или ссылку для отслеживания отправления. Их вносят сами стороны в отведённые для этого поля после того, как покупатель принял условия.

Эти данные видят только покупатель и участники мастерской, в которую оформлен заказ. В уведомления они не попадают. Администрация видит данные для передачи, только если одна из сторон пожаловалась именно на эту запись, — чтобы разобрать жалобу; реквизиты для оплаты по жалобе не показываются. Если по заказу открыт спор — стороной заказа или модератором, — администрация видит переписку этого заказа целиком: сообщения, вложения, данные для передачи и реквизиты для оплаты, — чтобы разобрать спор.

Через 30 дней после того, как заказ получен или отменён, или после закрытия спора по заказу, если он был, данные для передачи и реквизиты для оплаты удаляются; пока спор открыт, они хранятся. В переписке остаётся только отметка, что они отправлялись.

Мастер, получивший данные покупателя, использует их только для отправки заказа и не переносит в другие места — заметки, таблицы, мессенджеры, CRM. Получив данные, мастер становится их самостоятельным оператором и отвечает за их обработку сам.

Фото и PDF-файлы, которые стороны прикладывают к сообщениям переписки, могут содержать изображение человека, адрес или документ. Их видят только покупатель и участники мастерской; администрация — вложения сообщения, на которое пожаловались, а по спору — все вложения переписки этого заказа. Вложения не используются для рекомендаций и поиска, метаданные фото, в том числе геопозиция, не сохраняются. Через 90 дней после того, как все заказы переписки получены или отменены, или после закрытия спора по заказу, если он был, файлы вложений удаляются; пока спор открыт, они хранятся. В переписке остаётся отметка, что они были. Загруженные, но не отправленные файлы удаляются в течение суток.

4. Сроки хранения

• данные учётной записи и связанные с ней материалы — пока действует учётная запись; при её удалении данные удаляются в течение 30 дней;
• данные для передачи заказа и реквизиты для оплаты — 30 дней после получения или отмены заказа или после закрытия спора по заказу, если он был;
• фото и файлы, приложенные к сообщениям переписки, — 90 дней после получения или отмены всех заказов переписки или после закрытия спора по заказу, если он был;
• жалобы и решения модерации — 3 года после закрытия жалобы;
• спор по заказу — вместе с перепиской заказа, в которой он открыт;
• журнал запросов к серверу — 30 дней;
• профиль интересов — до отзыва согласия на подбор; после отзыва он не обновляется и удаляется через 180 дней, если согласие не возвращено;
• при удалении учётной записи история действий и поисковых запросов обезличивается: остаётся в общей статистике без связи с человеком;
• записи о согласиях — пока действует учётная запись;
• данные аналитики — по правилам сервиса Яндекс Метрика.

5. Кому передаются данные

• другим пользователям — в пределах функций Сервиса: публичный профиль и мастерская видны всем, данные для передачи заказа и вложения переписки — только сторонам заказа;
• ООО «Яндекс.Облако» (ИНН 7704458262) — хранение данных и рассылка писем по поручению Оператора; данные хранятся в центрах обработки данных на территории России;
• ООО «Яндекс» — сервис Яндекс Метрика, при согласии на аналитические cookie;
• государственным органам — в случаях, предусмотренных законом.

Трансграничная передача персональных данных не осуществляется. Push-уведомления доставляют службы браузеров и операционных систем. Адрес подписки они выдают пользователю сами, по его соглашению с ними, а содержимое уведомления зашифровано и им недоступно.

6. Защита данных

Оператор принимает правовые, организационные и технические меры защиты: данные хранятся в облачной инфраструктуре на территории России, база данных недоступна из интернета, обмен данными шифруется (HTTPS), пароли хранятся только в виде хеша, доступ к данным получают только те, кому он нужен для работы Сервиса.

7. Права пользователя

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку и согласие на распространение;
• установить запреты и условия распространения своих данных;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запросы и требования направляются на support@osobosti.ru. Оператор отвечает на запрос в течение 10 рабочих дней.

8. Согласие на обработку персональных данных

Давая согласие, пользователь свободно, своей волей и в своём интересе соглашается на обработку своих персональных данных Оператором на следующих условиях.

• Цели: предоставление функций Сервиса (п. 2.1); персональный подбор изделий (п. 2.2) — только если пользователь разрешил его: кнопкой «Хорошо» в плашке о файлах cookie или переключателем в настройках; статистика посещений (п. 2.3) — только если он разрешил аналитические файлы cookie.
• Перечень данных: данные, перечисленные в пп. 2.1–2.3 для соответствующей цели.
• Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Способ обработки: автоматизированная, с передачей по сети Интернет.
• Третьи лица: хранение данных и рассылку писем по поручению Оператора выполняет ООО «Яндекс.Облако» (ИНН 7704458262), данные хранятся на территории России; данные для передачи заказа видит другая сторона заказа (раздел 3).
• Срок действия: до удаления учётной записи или до отзыва согласия.

Указывая данные другого человека как получателя заказа, пользователь подтверждает, что вправе их сообщить.

9. Согласие на распространение персональных данных

Давая согласие, пользователь соглашается на то, чтобы перечисленные ниже данные были доступны неограниченному кругу лиц (ст. 10.1 152-ФЗ).

• Где: на сайте https://osobosti.ru и в мобильном приложении «Особости».
• Цель: показ профиля пользователя, его мастерской и размещённых им материалов другим людям — на странице пользователя, в комментариях, отзывах, ленте, поиске, подборках и превью ссылок.
• Данные (общие персональные данные): логин и адрес страницы в Сервисе; отображаемое имя; фотография профиля; если пользователь ведёт мастерскую — название, описание, город, контакты и ссылки мастерской, указанные им; размещённые им материалы: изделия, публикации, истории изделий, комментарии, отзывы, фотографии и видео. Специальные категории и биометрические персональные данные не распространяются.
• Условия и запреты: при даче согласия пользователь не устанавливает запретов на передачу (кроме предоставления доступа) и условий обработки этих данных неограниченным кругом лиц. Он вправе в любой момент установить такие запреты и условия, направив требование на support@osobosti.ru.
• Срок действия: до удаления учётной записи или до отзыва согласия. Распространение прекращается в течение трёх рабочих дней с получения требования об отзыве (ч. 14 ст. 10.1 152-ФЗ).

10. Отзыв согласий и его последствия

Пользователь отзывает оба согласия сразу кнопкой «Отозвать согласие» в настройках, в разделе «Прочие настройки». Отзыв исполняется немедленно. Отозвать одно из согласий по отдельности можно требованием на support@osobosti.ru: отзыв согласия на распространение исполняется в течение трёх рабочих дней с получения требования.

Отзыв согласия на обработку. Прекращается обработка, основанная только на согласии: персональный подбор (п. 2.2) и аналитика (п. 2.3). Обработка, необходимая для исполнения Пользовательского соглашения (п. 2.1), продолжается, пока соглашение действует (ч. 2 ст. 9 152-ФЗ). Чтобы прекратить обработку полностью, пользователь отказывается от соглашения: учётная запись удаляется, а данные уничтожаются в течение 30 дней.

Отзыв согласия на распространение. Это отказ от публичного присутствия. Данные пользователя перестают быть доступны другим людям, но не удаляются:

• мастерская без распространения данных мастера существовать не может, поэтому снимается с показа вместе с публикациями, историями изделий и товарами: их нет в ленте, поиске и каталоге, по прямой ссылке они не открываются;
• комментарии пользователя показываются как «Комментарий скрыт», вместо имени — «Имя скрыто», вместо фото профиля — общая заглушка; ответы других людей остаются;
• в списках реакций и в уведомлениях других людей вместо имени — «Имя скрыто».

Покупки, переписка по заказам и начатые заказы продолжаются: имя и фото в переписке по заказу видит только другая сторона заказа, это не распространение. Сам пользователь продолжает видеть свою учётную запись и мастерскую целиком.

Возврат согласия. Согласие даётся снова принятием действующей редакции политики — кнопкой «Дать согласие снова» в настройках или в окне новой редакции. После этого всё скрытое показывается снова, мастерская — без повторной модерации. Вернуть согласие может только сам пользователь.

11. Изменение политики

Действующая редакция политики всегда опубликована на этой странице. О новой редакции Оператор сообщает письмом на подтверждённый адрес электронной почты пользователя и даёт семь дней на то, чтобы ознакомиться с ней и принять её по ссылке из письма. После этого срока, а если адреса электронной почты нет — сразу, Сервис предлагает принять новую редакцию при входе, и пользоваться Сервисом можно только после её принятия.