Владелец и контакты
- Владелец сайта / оператор персональных данных
- Толстов Александр Сергеевич
- Регистрационные сведения
- Физическое лицо, ИНН 380118752702
- Адрес для электронных обращений
- kupecmarket@mail.ru
1. Область действия и принципы
Оператором является Толстов Александр Сергеевич. Регистрационные сведения и контакты оператора указаны выше. Политика распространяется на посетителей сайта, зарегистрированных пользователей, авторов объявлений и публикаций, участников переписки, заявителей и иных лиц, чьи данные поступают при работе площадки.
Обработка регулируется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», применимыми положениями Гражданского кодекса РФ, Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными обязательными нормами. Основанием конкретной обработки выступает договор с субъектом, его согласие или другое основание из статьи 6 Закона № 152-ФЗ, а не само наличие этой политики.
Данные обрабатываются законно и добросовестно, для определённых целей, в необходимом объёме. Не допускаются несовместимые цели, объединение несовместимых баз, избыточный сбор и хранение дольше необходимого. Оператор обеспечивает точность, уточнение и прекращение обработки при отпадении законного основания.
2. Регистрация, вход и обслуживание аккаунта
Субъекты: зарегистрированные пользователи и лица, инициирующие регистрацию или восстановление доступа. Данные: email, хеш пароля, хеши одноразовых кодов и токенов сессий, внутренний идентификатор, даты регистрации и изменений, сведения об успешности подтверждения email, попытках входа, блокировке доступа и настройках уведомлений. Дополнительно пользователь может предоставить имя, телефон, город и аватар.
Цели: создать и обслуживать аккаунт, подтвердить почту, обеспечить вход и восстановление доступа, хранить настройки и направлять необходимые служебные сообщения. Основание: заключение и исполнение договора по инициативе пользователя в пределах необходимого для этих действий (пункт 5 части 1 статьи 6 Закона № 152-ФЗ); для необязательных целей — самостоятельное законное основание, включая отдельное согласие, когда оно требуется.
Основные данные аккаунта хранятся в период обслуживания аккаунта и до завершения необходимых действий после прекращения договора. Срок сессии по умолчанию — 30 дней, срок действия одноразового кода — 10 минут. Истечение срока действия не означает автоматического удаления строки из базы: оператор обязан организовать очистку технических записей и установить документированные сроки, соответствующие цели защиты доступа.
3. Объявления, публикации и взаимодействие
Субъекты: авторы и участники взаимодействия на площадке. Данные: имя, аватар, город, содержание объявлений и публикаций, фотографии и видео, адрес и координаты предложения, контактный телефон, комментарии, отзывы, сообщения, сведения о подписках, реакциях и избранном, даты действий и связи с аккаунтом. Сведения о третьих лицах допускаются только при наличии законного основания; автор не вправе загружать чужие данные произвольно.
Цели: разместить и показать материал, обеспечить поиск, общение, отзывы и управление собственными публикациями. Договорное основание применяется к необходимым операциям предоставления этих функций. Распространение персональных данных неопределённому кругу лиц отдельно оценивается по статье 10.1 Закона № 152-ФЗ и не прикрывается общим согласием с соглашением.
Материалы и связанные данные хранятся в период их размещения и обслуживания функции. При удалении, прекращении договора или законном требовании субъекта обработка прекращается, если нет другого самостоятельного основания. Для разбирательства по конкретному нарушению сохраняется только необходимый объём на период рассмотрения и применимых законных сроков; бессрочное хранение «на всякий случай» не допускается.
4. Обращения, жалобы и безопасность
Субъекты: заявители, участники спорной ситуации и посетители. Данные: обратные контакты, содержание обращения, ссылки и приложенные доказательства, идентификаторы связанных аккаунтов и материалов, служебные сведения о доступе, cookie-идентификатор посетителя и данные технического запроса, включая IP-адрес и сведения браузера, если они фиксируются инфраструктурой.
Цели: ответить на запрос, реализовать права субъекта, разобрать жалобу, предотвратить несанкционированный доступ и корректно учитывать просмотры. Основания: обязанности оператора, необходимые договорные действия либо законные интересы оператора или третьих лиц при соблюдении прав субъекта (пункты 2, 5 и 7 части 1 статьи 6 Закона № 152-ФЗ). Каждое основание применяется только к соответствующей цели.
Обращения хранятся до завершения рассмотрения и исполнения ответа, а затем только в пределах необходимого законного срока для подтверждения исполнения обязанностей или защиты прав. Технические журналы запросов, ошибок и попыток входа хранятся 30 календарных дней с момента записи, после чего подлежат удалению. При необходимости рассмотрения конкретного инцидента или исполнения требования закона отдельно сохраняется только относящийся к нему необходимый объём сведений на соответствующий законный срок. Резервные копии создаются раз в месяц и хранятся 30 календарных дней с даты создания; эти сроки не являются основанием для бессрочного хранения удалённых данных.
6. Способы обработки и категории данных
Используется автоматизированная обработка в информационных системах и, при разборе обращений, обработка с участием уполномоченных лиц. В пределах законной цели могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление, распространение при отдельном основании, блокирование, удаление и уничтожение.
Специальные категории данных о здоровье, религии, политических убеждениях и интимной жизни, а также биометрические данные для установления личности не запрашиваются. Аватар не используется площадкой для биометрической идентификации. Не следует размещать чувствительные данные, документы личности, платёжные реквизиты и данные посторонних лиц без необходимости и законного основания.
Решения, порождающие юридические последствия для субъекта либо иным образом затрагивающие его права и законные интересы, не принимаются исключительно на основании автоматизированной обработки без предусмотренного законом основания. Пользователь вправе обратиться за разъяснением ограничений доступа и их пересмотром.
7. Размещение и передача данных
Сервер сайта размещён у Cloud4box в Российской Федерации, в Москве. Место размещения сервера подтверждено владельцем площадки. Размещение резервных копий описано отдельно ниже.
Резервные копии создаются один раз в месяц и хранятся в Российской Федерации на инфраструктуре Cloud4box. Срок хранения каждой копии — 30 календарных дней с даты её создания; по истечении срока копия подлежит удалению. Доступ к копиям ограничивается задачами восстановления и защиты данных.
Письма отправляются с почтового сервера владельца; внешний сервис рассылок не используется. При доставке почтовые операторы отправителя и получателя обрабатывают адрес и содержимое письма.
Сбор данных граждан Российской Федерации должен соответствовать части 5 статьи 18 Закона № 152-ФЗ: использование зарубежных баз для перечисленных в этой норме операций при сборе не допускается, кроме прямо установленных законом исключений. Российский домен или IP-адрес сами по себе не подтверждают исполнение этого требования.
Хостинг и другие привлечённые исполнители получают доступ только в пределах необходимых услуг и законного основания. При поручении обработки договор должен определять данные, операции, цели, требования конфиденциальности и безопасности и обязанности исполнителя. Точный состав привлечённых лиц и инфраструктуры оператор уточняет до запуска соответствующей обработки.
При использовании Яндекс.Карт поставщику передаются введённые адреса или выбранные координаты и технические сведения запросов, необходимые для работы картографического сервиса. Для почты адрес и содержание письма обрабатываются также почтовой системой адресата. Передача государственным органам допускается в случаях и порядке, установленных законом.
Использование Google Analytics либо иного иностранного получателя требует отдельной оценки трансграничной передачи по статье 12 Закона № 152-ФЗ, получения необходимых сведений о получателе и предварительного уведомления Роскомнадзора, а также соблюдения применимых ограничений. Согласие пользователя не отменяет обязанности локализации. Размещение основного сервера сайта в Москве не означает, что данные внешних аналитических сервисов хранятся на этом сервере. Эта политика не подтверждает исполнение требований к трансграничной передаче; без их выполнения такая передача не должна осуществляться.
8. Обязанности по защите
Оператор обязан принимать необходимые правовые, организационные и технические меры по статьям 18.1 и 19 Закона № 152-ФЗ: определять риски и угрозы, разграничивать доступ, обеспечивать конфиденциальность, защищать учётные данные, контролировать обработку и устанавливать порядок реагирования, восстановления и уничтожения данных. На площадке используются хеширование паролей и токенов и ограничения попыток входа; эти меры не заменяют полного исполнения обязанностей оператора.
Оператор исполняет обязанность уведомить Роскомнадзор о намерении обрабатывать данные по статье 22, если нет применимого исключения. При инциденте, указанном в части 3.1 статьи 21, уведомляет уполномоченный орган в течение 24 часов и передаёт результаты внутреннего расследования в течение 72 часов. Политика не подтверждает факт включения оператора в реестр и не заменяет уведомления.
9. Права и порядок обращений
Субъект вправе получить сведения об операторе, целях, основаниях, данных, получателях и сроках обработки; потребовать уточнения, блокирования или уничтожения неправомерных либо ненужных данных; отозвать согласие и потребовать прекратить обработку в предусмотренных законом случаях; обжаловать действия оператора в Роскомнадзоре или суде. Отзыв не прекращает обработку, для которой сохраняется иное самостоятельное законное основание.
Обращения принимаются по электронной почте kupecmarket@mail.ru. Укажите, какие данные и действие затрагиваются, обратный контакт и сведения, позволяющие подтвердить связь с аккаунтом или операцией. Для формального запроса по статье 14 закон устанавливает реквизиты документа, сведения о связи с оператором и подпись субъекта или представителя; электронный запрос оформляется в предусмотренной законом форме. Оператор не должен запрашивать лишние документы или передавать чужие данные в ответе.
Информация по запросу субъекта предоставляется, как правило, в течение 10 рабочих дней; продление возможно не более чем на 5 рабочих дней с мотивированным уведомлением. Мотивированный отказ допускается только по законному основанию. При подтверждении неточности данные уточняются в течение 7 рабочих дней; неправомерная обработка прекращается в течение 3 рабочих дней, а при невозможности сделать её правомерной данные уничтожаются в течение 10 рабочих дней.
При достижении цели или отзыве согласия данные уничтожаются в пределах срока до 30 дней, если законом, договором или иным допустимым основанием не предусмотрено дальнейшее сохранение. Требование о прекращении обработки рассматривается в срок до 10 рабочих дней с допустимым мотивированным продлением до 5 рабочих дней, кроме установленных законом исключений. Для требования прекратить распространение применяются специальные правила статьи 10.1, включая прекращение передачи в течение 3 рабочих дней.
10. Удаление и редакции политики
По истечении основания данные удаляются из действующих систем либо обезличиваются так, чтобы субъект не мог быть определён. Уничтожение должно исключать восстановление содержания и подтверждаться в установленном порядке. Резервные копии подлежат удалению через 30 календарных дней после создания, а при необходимости — раньше для исполнения законного требования. До удаления сведения, обработка которых прекращена, не используются для иных целей. При восстановлении из копии оператор обеспечивает повторное применение ранее выполненных удалений и ограничений; восстановление не возобновляет законность прекращённой обработки.
Новая редакция размещается с датой изменения. Существенные изменения целей, получателей или состава данных доводятся до пользователя до начала новой обработки; отдельное согласие запрашивается, когда оно необходимо. Настоящая политика является информационным документом оператора и сама по себе не выражает волю пользователя на обработку, аналитику, рекламу или распространение данных.