Оператор и область действия
лицо, указанное в разделе «Реквизиты и контакты» является оператором персональных данных в отношении сайта и сервисов Gos Nomera.
Политика применяется к посетителям, зарегистрированным пользователям, продавцам, заявителям в поддержку и лицам, взаимодействующим с модерацией. Она не регулирует самостоятельную обработку данных сторонними сайтами, на которые пользователь переходит по внешней ссылке.
Принципы обработки
- законность, справедливость и прозрачность;
- обработка только для заранее определённых целей;
- минимизация состава данных и сроков хранения;
- точность, возможность уточнения и удаление после достижения цели;
- конфиденциальность и ограничение доступа по ролям.
Какие данные обрабатываются
- аккаунт: имя, email, телефон, идентификатор, пароль в виде стойкого хеша, статусы подтверждения;
- профиль продавца: публичное имя, аватар, описание, специализация, регион, языки и настройки видимости;
- объявления: номер, регион, цена, описание, фотографии, статусы и история модерации;
- коммуникации: сообщения, обращения, жалобы и связанные служебные отметки;
- репутация: отзывы, рейтинг, скорость ответа и факты проверок;
- технические данные: IP в хешированном виде в журналах согласий и безопасности, user-agent в хешированном виде, дата и время, cookies и локальные идентификаторы;
- аналитические события — только после разрешения продуктовой аналитики.
Цели обработки
- регистрация, авторизация и восстановление доступа;
- публикация и управление объявлениями;
- работа чатов, избранного, запросов и ловца номера;
- модерация, рассмотрение жалоб и предотвращение злоупотреблений;
- поддержка пользователей и исполнение обращений субъектов данных;
- обеспечение информационной безопасности и расследование инцидентов;
- расчёт ориентировочной рыночной оценки;
- улучшение интерфейса на основании добровольно разрешённой аналитики.
Правовые основания
Основанием может быть отдельное согласие, заключение и исполнение Пользовательского соглашения, исполнение обязанности по закону, осуществление прав и законных интересов Оператора или третьих лиц при условии, что права субъекта не нарушаются.
- согласие на обработку персональных данных отделено от принятия Соглашения;
- согласие на распространение публичного профиля и контакта оформляется отдельно;
- маркетинговые сообщения и продуктовая аналитика не включаются автоматически.
Действия с данными
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение с использованием автоматизированных систем и без них.
Публичный профиль и распространение
По умолчанию профиль продавца и контакт скрыты. Имя, фото, описание, регион, рейтинг и статистика становятся общедоступными только после включения публичного профиля и отдельного согласия.
Подтверждённый телефон требует ещё одного отдельного разрешения. Email, служебные статусы, переписка и документы публично не раскрываются.
Получатели и порученная обработка
Доступ получают только сотрудники и подрядчики, которым данные нужны для конкретной функции: хостинг и инфраструктура, доставка сервисных писем, защита, поддержка и платёжный провайдер после запуска платных услуг.
Актуальные категории получателей данных указываются в этой Политике и связанных документах. Данные также могут быть предоставлены государственному органу при наличии законного требования.
Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации первичная запись, систематизация, накопление, хранение, уточнение и извлечение должны осуществляться с использованием баз данных на территории Российской Федерации.
Трансграничная передача не должна начинаться до отдельной оценки государства-получателя, выполнения уведомительных требований и отражения такой передачи в настоящей Политике.
Сроки хранения
- данные аккаунта и профиля — пока аккаунт действует и далее в пределах срока, необходимого для исполнения закона, рассмотрения споров и защиты прав;
- объявления и переписка — пока они нужны для работы сервиса, истории взаимодействий, модерации и урегулирования спорных ситуаций;
- журналы безопасности — в течение срока, установленного внутренним графиком хранения, либо дольше при расследовании инцидента;
- аналитические идентификаторы — до отзыва согласия или окончания установленного срока аналитики;
- записи согласий — в течение действия согласия и срока, необходимого для подтверждения законности обработки;
- резервные копии удаляются по циклу резервного хранения после удаления данных из основной системы.
Меры защиты
- разграничение доступа и принцип наименьших привилегий;
- защищённые cookies, CSRF-защита, ограничение запросов и журналирование событий;
- контроль доступа к фотографиям скрытых объявлений и непубличным аватарам;
- хеширование паролей и минимизация технических идентификаторов;
- резервное копирование, обновление компонентов и процедуры реагирования на инциденты.
Права субъекта персональных данных
- получить сведения об обработке и копию относящихся к нему данных;
- потребовать уточнение, блокирование или удаление неполных, устаревших или незаконно обработанных данных;
- отозвать согласие и изменить настройки публичности или аналитики;
- возразить против обработки в предусмотренных законом случаях;
- обратиться в Роскомнадзор или суд.
Как направить запрос
Запрос можно направить через поддержку в разделе «Сообщения». Для защиты аккаунта может потребоваться подтверждение личности без сбора избыточных данных.
В запросе следует указать предмет требования, идентификатор или email аккаунта и предпочтительный способ ответа. Оператор отвечает в сроки, установленные законом, и может запросить только необходимые подтверждения личности.
Изменение политики
Актуальная версия постоянно доступна по этому адресу. При существенном изменении целей, состава данных или получателей Оператор обновляет документ и при необходимости получает новое согласие.
