СТАРТУЕМ 1 ОКТЯБРЯ Подписывайтесь на наш новостной канал в MAX → Будьте в курсе всех событий и новостей проекта

Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – «Политика») разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «152-ФЗ») и определяет порядок обработки и защиты персональных данных пользователей сервиса «Басарга» (далее – «Сервис»).

1.2. Оператором персональных данных является ООО «ИТ ВЕЧЕ» (далее – «Оператор»), ОГРН 1234567890123, юридический адрес: 249910, Калужская область, г. Юхнов, ул. Революции, д. 19.

1.3. Политика является общедоступным документом и размещена на Сайте Оператора.

1.4. Использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных.

2. Термины и определения

2.1. В настоящей Политике используются термины и определения, установленные 152-ФЗ, а также следующие понятия:

  • Сервис «Басарга» – совокупность информационных ресурсов, программных и технических средств, предоставляющих Пользователям доступ к функционалу сети локальных сообществ, включая чаты, бота в мессенджере MAX, мини-приложение и сайт.
  • Бот – программный интерфейс в мессенджере MAX, предоставляющий Пользователю возможность взаимодействия с Сервисом, в том числе для размещения объявлений, получения уведомлений, дачи согласий и совершения иных действий.
  • Пользователь – физическое лицо, использующее Сервис и присоединившееся к условиям настоящей Политики и Пользовательского соглашения путем совершения конклюдентных действий в Боте.
  • Согласие на обработку персональных данных – добровольное, конкретное, информированное и сознательное волеизъявление Пользователя, выраженное в форме активного действия в Боте (нажатие кнопки «Согласен» или отправка соответствующей команды).

3. Перечень обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие персональные данные Пользователей:

  • Внутренний идентификатор пользователя (синтетический ID, присваиваемый системой);
  • ID чата с ботом в мессенджере MAX (хранится в зашифрованном виде);
  • ID сообщения в чатах мессенджера MAX (хранится в зашифрованном виде);
  • Текст объявления, размещаемого пользователем в каталоге Сервиса (после автоматического удаления контактных данных – телефонных номеров, адресов электронной почты, имен и фамилий);
  • Векторные представления (эмбеддинги) сообщений, используемые для поиска и не содержащие персональных данных.

3.2. Оригинальные тексты сообщений из чатов не сохраняются. Для поиска используются только векторные представления, которые не позволяют восстановить исходный текст и не содержат идентифицирующей информации.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные Пользователей исключительно для следующих целей:

  • Обеспечение функционирования Сервиса «Басарга», в том числе формирование каталога объявлений, поиск и выдача результатов по запросам Пользователей;
  • Обеспечение возможности связи между Пользователями через Бота в мессенджере MAX;
  • Улучшение качества работы Сервиса, проведение статистического анализа и исследования пользовательского опыта на основе агрегированных и обезличенных данных.

5. Правовые основания обработки

5.1. Обработка персональных данных Пользователей осуществляется Оператором на основании:

  • Согласия Пользователя на обработку персональных данных, получаемого через Бота;
  • Согласия Пользователя на распространение персональных данных (в части публикации объявлений в открытом каталоге);
  • Требований 152-ФЗ и иных нормативных правовых актов Российской Федерации.

6. Порядок получения и фиксации согласия

6.1. При первом обращении к Боту Пользователю отображается текст настоящей Политики и Пользовательского соглашения с предложением дать согласие на обработку персональных данных и принять условия использования Сервиса.

6.2. Дача согласия осуществляется Пользователем путем активного действия – нажатия интерактивной кнопки «Согласен» или отправки команды, явно указывающей на согласие. Молчание или бездействие Пользователя не рассматриваются как согласие.

6.3. Согласие считается полученным с момента совершения Пользователем указанного действия и действует в течение срока, установленного настоящей Политикой.

6.4. Факт дачи согласия фиксируется в автоматизированной системе Оператора (журнал событий Бота) и может быть предоставлен Пользователю по его запросу.

7. Порядок и условия обработки

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.

7.2. Тексты объявлений перед размещением в каталоге проходят автоматическую фильтрацию с целью удаления контактных данных (телефонных номеров, адресов электронной почты, имен и фамилий).

7.3. Оригинальные тексты сообщений из чатов не сохраняются. Векторные представления создаются локально на серверах Оператора без передачи данных третьим лицам.

7.4. ID чатов и ID сообщений хранятся в зашифрованном виде с использованием ключей шифрования, хранящихся отдельно от баз данных.

7.5. Передача персональных данных третьим лицам не осуществляется, за исключением случаев, предусмотренных законодательством Российской Федерации.

8. Сроки обработки и хранения

8.1. Персональные данные обрабатываются до достижения целей обработки, но не дольше срока действия согласия Пользователя.

8.2. Объявления и связанные с ними данные хранятся в каталоге не более 30 календарных дней с момента размещения. По истечении указанного срока объявление автоматически удаляется.

8.3. По требованию Пользователя его персональные данные подлежат блокированию, уточнению или уничтожению в течение 10 рабочих дней с момента получения соответствующего запроса.

8.4. По достижении целей обработки или при отзыве согласия Пользователя персональные данные подлежат уничтожению в течение 30 дней, если иное не предусмотрено законом.

9. Права субъектов персональных данных

9.1. Пользователь имеет право:

  • Получать информацию, касающуюся обработки его персональных данных;
  • Требовать уточнения, блокирования или уничтожения своих персональных данных;
  • Отозвать свое согласие на обработку персональных данных в любое время;
  • Обжаловать действия Оператора в Роскомнадзор или в суд.

9.2. Запросы направляются Пользователем по адресу электронной почты Оператора или через форму обратной связи на Сайте.

10. Меры защиты персональных данных

10.1. Оператор принимает организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения.

10.2. Технические меры включают шифрование данных при хранении, контроль доступа к базам данных, ведение журналов событий, антивирусную защиту и резервное копирование.

10.3. Ключи шифрования хранятся с использованием облачного сервиса управления ключами (KMS) с ограниченным доступом.

11. Заключительные положения

11.1. Настоящая Политика вступает в силу с момента ее размещения на Сайте и действует бессрочно до ее замены новой редакцией.

11.2. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте.

11.3. Пользователь обязуется самостоятельно знакомиться с актуальной редакцией Политики на Сайте.

11.4. Все споры подлежат разрешению в соответствии с законодательством Российской Федерации.