1. Общие положения
1.1. Политика определяет, как [полное наименование: ИП Фамилия Имя Отчество или ООО «Название»] (далее «Оператор») обрабатывает и защищает персональные данные пользователей сервиса sabazar по адресу sabazar.ru (далее «Сервис»). Реквизиты Оператора: [полное наименование: ИП Фамилия Имя Отчество или ООО «Название»], ИНН [ИНН], [ОГРН или ОГРНИП], адрес: [адрес регистрации].
1.2. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее «Закон») и опубликована в открытом доступе по ч. 2 ст. 18.1 Закона.
1.3. Термины используются в значениях, указанных в ст. 3 Закона: персональные данные, обработка, распространение, уничтожение и другие.
1.4. Ответственный за организацию обработки персональных данных: [ФИО ответственного за обработку персональных данных], связь: [адрес электронной почты для обращений].
2. Основания обработки
- согласие пользователя (п. 1 ч. 1 ст. 6 Закона), оформленное отдельно от других документов: «Согласие на обработку персональных данных», «Согласие посредника и поставщика на обработку персональных данных»;
- для показа имени и фото посредников и поставщиков покупателям: отдельное согласие на распространение по ст. 10.1 Закона, «Согласие на распространение персональных данных»;
- исполнение пользовательского соглашения, стороной которого является пользователь (п. 5 ч. 1 ст. 6 Закона);
- исполнение обязанностей Оператора по закону (п. 2 ч. 1 ст. 6 Закона).
3. Какие данные, зачем и сколько храним
| Кто | Данные | Зачем | Срок хранения |
|---|---|---|---|
| Любой посетитель | IP-адрес, сведения о браузере и устройстве, адрес открытой страницы, сведения об ошибках на странице, служебные cookie входа | Работа сайта, защита от взлома и перебора паролей, поиск и исправление ошибок | Сведения об ошибках: до 90 дней. Cookie входа: до 30 дней с последнего входа |
| Любой посетитель | Случайный номер браузера (sb-visitor), который сайт сам создаёт на устройстве. Номер не содержит сведений о пользователе, сервер не связывает его с именем, телефоном или аккаунтом | Подсчёт посещаемости: сколько человек на сайте сейчас и сколько было за день. В отчёт для администратора попадают только числа | На сервере: в списке «сейчас на сайте» до 4 минут после закрытия страницы, в обезличенном счётчике за день (из него номер извлечь нельзя) до 3 суток. Итоги дня хранятся только числами. На устройстве: пока пользователь не очистит данные сайта |
| Посетитель, который ищет по фото | Фото, которое посетитель сам выбрал для поиска по фото. На нём может оказаться человек | Найти на сайте товары с таким же фото и похожие по цвету и форме. Фото сравнивается на сервере Оператора обычной обработкой изображения, без установления личности и без передачи третьим лицам | Не хранится: фото обрабатывается в памяти только во время поиска и сразу удаляется. Список найденных товаров (без фото) хранится час, чтобы страницу с результатами можно было открыть снова |
| Покупатель | Идентификатор, имя и фамилия, ссылка на фото профиля из VK ID или MAX; логин; пароль только в виде необратимого хэша; IP-адрес и браузер для каждого входа | Регистрация и вход, восстановление доступа, защита аккаунта | Пока существует аккаунт. Сведения о входах: 180 дней после окончания сессии |
| Посредник | Всё, что у покупателя, плюс ФИО, номер телефона, ссылка на страницу ВКонтакте, фото профиля, фото с пропуском Рынка, фото пропуска и сведения на нём | Проверка личности и допуска к работе на Рынке, связь с посредником, показ профиля покупателям | Пока существует аккаунт или до отзыва согласия. Фото пропуска удаляются через 30 дней после прекращения статуса посредника |
| Поставщик | ФИО, место торговли и номер павильона, телефон, ссылка на страницу ВКонтакте, фото с пропуском и фото пропуска, аватар магазина, логин и хэш пароля | Ведение кабинета, проверка, что продавец работает на Рынке, выгрузка товаров со страницы ВКонтакте, показ поставщика покупателям | Пока существует кабинет или до отзыва согласия |
| Покупатель, оформивший заказ | Состав заказа, пожелания к товарам, адрес доставки, телефон и пожелания по доставке, переписка с посредниками, жалобы и блокировки | Оформление и выполнение заказа, защита от мошенничества, разбор жалоб | 3 года после завершения заказа: срок исковой давности для споров |
| Автор отзыва | Имя, оценка и текст отзыва | Публикация отзыва после проверки | Пока отзыв опубликован или до удаления аккаунта |
| Покупатель, подписанный на поставщика | Список поставщиков, на которых подписан покупатель | Сообщения в MAX о новинках этих поставщиков, показ подписок в профиле | Пока подписка действует или до удаления аккаунта |
| Покупатель, о котором посредник оставил отзыв | Имя, номер заказа, оценка, отмеченные посредником варианты («Оплата вовремя», «Отвечает долго» и т.п.) и текст отзыва | Показ покупателю в профиле и посредникам, когда они решают, откликнуться ли на заказ | Пока существует аккаунт покупателя |
| Пользователь, давший согласие | Вид и версия документа, время, IP-адрес и браузер в момент согласия | Подтверждение согласия (ч. 3 ст. 9 Закона) | Пока обрабатываются данные по этому согласию |
Специальные категории персональных данных (ст. 10 Закона) Оператор не обрабатывает.
Фото лица и пропуска не используются для установления личности техническими средствами: сотрудник Оператора сверяет их визуально, чтобы убедиться, что пропуск принадлежит заявителю. Поэтому они не обрабатываются как биометрические персональные данные (ст. 11 Закона).
4. Как обрабатываем
4.1. Обработка ведётся с использованием средств автоматизации. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
4.3. Трансграничная передача персональных данных не осуществляется.
4.4. Данные получаем от самого пользователя или, с его разрешения при входе, от VK ID и мессенджера MAX. Из VK ID и MAX получаем только идентификатор, имя, фамилию и фото профиля; доступа к перепискам у Оператора нет.
4.5. Сообщения в чатах заказов автоматически проверяются на упоминание сторонних мессенджеров, чтобы защитить покупателей от мошенничества. Решения, которые влекут последствия для пользователя (например, заморозка аккаунта), Оператор принимает только после просмотра сотрудником, а не исключительно на основании автоматической обработки (ст. 16 Закона).
4.6. Если пользователь вошёл через MAX или подключил MAX в профиле, бот sabazar присылает ему в MAX уведомления: о новом сообщении в чате заказа (с началом текста сообщения, до 120 символов), об отклике посредника, выборе исполнителя, отмене и завершении заказа. Для этого идентификатор в MAX передаётся мессенджеру вместе с текстом уведомления. Уведомления можно выключить в профиле.
5. Кому передаём
- организации, предоставляющей Оператору серверы в России для размещения Сервиса, на основании договора с обязанностью соблюдать конфиденциальность (ч. 3 ст. 6 Закона);
- покупателям, при наличии согласия на распространение: имя, фамилия, фото и условия работы посредника; имя, место торговли, павильон, телефон и страница ВКонтакте поставщика;
- посреднику, которого выбрал покупатель: состав заказа и пожелания покупателя, имя покупателя и переписка в чате заказа;
- мессенджеру MAX, если пользователь подключил MAX: идентификатор в MAX и текст уведомления (п. 4.6);
- государственным органам: только в случаях и порядке, установленных законом.
Данные не продаются и не передаются для рекламы.
6. Cookie и данные на устройстве
Сервис использует только необходимые cookie: sb_at (вход, 15 минут), sb_rt (продление входа, 30 дней), sb_s (признак, что пользователь вошёл). Без них войти в аккаунт невозможно. Сторонние сервисы веб-аналитики (счётчики посещаемости других компаний) на дату этой редакции не используются. Если они появятся, мы обновим Политику и попросим отдельное согласие.
Посещаемость сайт считает сам. Каждая открытая вкладка раз в минуту сообщает серверу случайный номер браузера sb-visitor из памяти браузера (раздел 3). Если пользователь вошёл в аккаунт, сервер на те же несколько минут отмечает, что аккаунт на сайте, и учитывает его в обезличенном счётчике вошедших за день. Номер не передаётся третьим лицам и не используется для показа рекламы.
Чтобы страницы открывались быстрее, в памяти браузера на устройстве пользователя хранятся копии: имя и логин вошедшего, корзина с пожеланиями, список заказов, список переписок и избранное. Копии не передаются третьим лицам, хранятся не дольше 7 дней и удаляются при выходе из аккаунта. Также браузер хранит общие файлы сайта и фото товаров, в них нет персональных данных, и рекорд в игре на странице технических работ. Удалить всё можно в настройках браузера, очистив данные сайта.
7. Права пользователя
- получить сведения об обработке своих данных (ст. 14 Закона);
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать любое согласие, направив запрос на почту Оператора;
- установить запреты и условия для данных, которые разрешено распространять (ст. 10.1 Закона);
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Запрос направляется на [адрес электронной почты для обращений] и должен содержать сведения, позволяющие найти пользователя: логин или телефон. Оператор отвечает в течение 10 рабочих дней с получения запроса. Срок может быть продлён ещё на 5 рабочих дней с объяснением причины (ч. 2 ст. 20 Закона).
После отзыва согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если нет другого законного основания продолжить обработку (ч. 5 ст. 21 Закона). Без согласия на обработку пользоваться аккаунтом невозможно, поэтому отзыв означает удаление аккаунта.
Покупатель может удалить аккаунт сам в профиле. Через 30 дней после запроса Оператор уничтожает имя, логин, способы входа, аватар, корзину, избранное, подписки на поставщиков, отзывы посредников о покупателе, адреса и телефоны доставки в заказах и переписку с поддержкой. Заказы и переписка с посредниками хранятся без имени покупателя в сроки, указанные в таблице выше, для разбора споров. В течение 30 дней покупатель может отменить удаление.
8. Как защищаем
- соединение с Сервисом шифруется (HTTPS);
- пароли хранятся только в виде хэша по алгоритму argon2id, увидеть пароль не может никто, включая Оператора;
- телефоны, ссылки на страницы ВКонтакте, идентификаторы во VK и MAX, IP-адреса, тексты переписок и фото пропусков хранятся зашифрованными (AES-256), ключи шифрования хранятся отдельно от базы данных;
- фото пропусков видят только сам пользователь и администраторы, по прямой ссылке они не открываются;
- из загруженных фото удаляются метаданные, в том числе координаты съёмки;
- ограничено число попыток входа и запросов, чтобы защититься от подбора паролей;
- действия администраторов записываются в журнал;
- доступ сотрудников к данным ограничен их задачами, они ознакомлены с требованиями Закона.
Если произойдёт утечка, Оператор уведомит Роскомнадзор в течение 24 часов и сообщит результаты расследования в течение 72 часов (ч. 3.1 ст. 21 Закона), а также сообщит пользователям, чьи данные затронуты.
9. Изменения
Оператор вправе изменять Политику. Новая редакция действует с публикации на этой странице. Дата редакции указана вверху страницы.