Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных пользователей сайта https://rx-machine.ru (далее — «Сайт») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»).

1.2. Оператор персональных данных — Григорьев Алексей Андреевич, плательщик налога на профессиональный доход (самозанятый), ИНН 631941760681(далее — «Оператор»). Контакт для обращений: info@rx-machine.ru.

1.3. Персональные данные обрабатываются только при наличии законного основания. Согласие на обработку оформляется отдельным документом — Согласие на обработку персональных данных, а согласие на публикацию данных в объявлениях и карточках компаний — Согласие на распространение персональных данных. Сам факт посещения Сайта согласием не считается.

2. Какие данные мы обрабатываем

• Учётная запись: адрес электронной почты и пароль (хранится только в виде хэша) либо имя и адрес электронной почты, полученные от Яндекс ID или VK ID; номер телефона, если вы его указали.
• Объявления, заявки и карточка компании: имя или название, телефон, email, регион и город, адрес сайта, описание и фотографии, которые вы размещаете.
• Формы обратной связи (заявка на лизинг, заявка на рекламу): имя, телефон, email, название компании, текст обращения.
• Сообщения на форуме и публичные материалы, которые вы публикуете.
• Оплата платных услуг: идентификатор и сумма платежа, email для отправки чека. Данные банковской карты вводятся на стороне платёжного сервиса ЮKassa и Оператору не передаются.
• Технические данные: cookie-файлы, IP-адрес, сведения о браузере и устройстве, данные о посещениях страниц (в том числе через сервис Яндекс Метрика).

Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные не обрабатываются.

3. Цели обработки

• регистрация и авторизация на Сайте, ведение учётной записи;
• размещение объявлений, заявок, карточек компаний и сообщений на форуме;
• связь между пользователями по размещённым объявлениям и заявкам;
• ответы на обращения, обработка заявок на лизинг и рекламу;
• оказание платных услуг, приём оплаты и выдача чеков;
• направление уведомлений, связанных с работой Сайта;
• обеспечение безопасности Сайта, предотвращение мошенничества и злоупотреблений;
• статистический анализ посещаемости для улучшения Сайта;
• исполнение требований законодательства Российской Федерации.

4. Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных, договора, стороной которого он является (Пользовательское соглашение, Оферта на платные услуги), а также для исполнения обязанностей, возложенных на Оператора законодательством (статьи 6 и 10.1 Закона).

5. Действия с данными и способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), распространение (только при наличии отдельного согласия), обезличивание, блокирование, удаление, уничтожение. Обработка смешанная — с использованием средств автоматизации и без них.

6. Кому передаются данные

Данные передаются только в объёме, необходимом для указанных целей, следующим лицам:

• хостинг-провайдер Majordomo (majordomo.ru) — размещение Сайта и базы данных на серверах в России;
• ООО «Яндекс» — вход через Яндекс ID, Яндекс Метрика, рекламная сеть Яндекса, хранение резервных копий на Яндекс Диске;
• ООО «ВК» — вход через VK ID;
• НКО «ЮМани» (ООО) — приём платежей через сервис ЮKassa;
• ФНС России — в объёме, необходимом для формирования чеков в приложении «Мой налог»;
• государственные органы — в случаях и порядке, предусмотренных законом.

Данные, которые вы сами публикуете в объявлениях, заявках, карточке компании и на форуме, становятся доступны всем посетителям Сайта на условиях согласия на распространение.

7. Хранение и локализация

7.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача данных не осуществляется.

7.2. Сроки хранения:

• данные учётной записи и размещённые материалы — до удаления учётной записи или отзыва согласия;
• обращения и заявки через формы — до достижения цели обработки, но не дольше 1 года;
• сведения о платежах — в течение сроков, установленных законодательством о налогах;
• технические журналы сервера — не дольше 6 месяцев.

7.3. По достижении целей обработки или при отзыве согласия данные уничтожаются в течение 30 дней, если иное не предусмотрено законом.

8. Cookie-файлы и сервисы аналитики

Сайт использует cookie-файлы: обязательные — для входа в учётную запись и работы Сайта; аналитические — сервис Яндекс Метрика (статистика посещений); рекламные — рекламная сеть Яндекса. Отключить cookie можно в настройках браузера, но тогда часть функций Сайта (например, вход) может работать некорректно.

9. Защита данных

Оператор принимает правовые, организационные и технические меры защиты: шифрование соединения (HTTPS), разграничение доступа, хранение паролей только в виде хэшей, шифрование резервных копий, ограничение числа попыток входа, регулярное обновление программного обеспечения.

10. Права пользователя

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку или на распространение данных;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направляется на info@rx-machine.ru с адреса, указанного в учётной записи, либо с иными сведениями, позволяющими вас идентифицировать. Оператор отвечает в течение 10 рабочих дней с даты получения запроса (срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах).

11. Заключительные положения

11.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на странице https://rx-machine.ru/legal/privacy.

11.2. Политика является общедоступной в соответствии с частью 2 статьи 18.1 Закона.