Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей PROSTO MARKETPLACE.

Оператором персональных данных является владелец платформы PROSTO MARKETPLACE: Индивидуальный предприниматель Оверин Артем Алексеевич, ИНН 594810107906, ОГРНИП 320595800087453, адрес: 614532, Россия, Пермский край, Пермский р-н, с. Лобаново, ул. Подлесная, д. 22; контакт для обращений по персональным данным: info@prostomarket.place

Политика применяется при использовании Telegram Mini App, мобильных приложений PROSTOMARKETPLACE для iOS и Android, веб-интерфейсов, бота и иных официальных интерфейсов платформы, независимо от выбранного способа регистрации и входа.

2. Какие данные могут обрабатываться

Платформа может обрабатывать:

• Telegram ID, имя, username и иные данные, передаваемые Telegram при авторизации;
• идентификатор Яндекс ID и данные профиля, предоставленные сервисом авторизации в объёме, разрешённом пользователем;
• номер телефона;
• email;
• ФИО;
• сведения о принадлежности пользователя к компании и его роли;
• технические данные сессии, IP-адрес, сведения об устройстве, версии приложения и действиях в системе;
• сведения об отправке и проверке одноразовых кодов подтверждения номера телефона и адреса электронной почты, включая технические данные о попытках проверки;
• push-токены и иные технические идентификаторы, необходимые для доставки уведомлений на устройство, при подключении этой функции;
• обращения в поддержку и иные сообщения пользователя.

Данные компаний, такие как наименование юридического лица, ИНН, ОГРН/ОГРНИП, адрес и общедоступные реквизиты, сами по себе не всегда являются персональными данными, однако сведения об ИП и представителях компаний могут относиться к персональным данным.

3. Цели обработки

Персональные данные обрабатываются для:

• регистрации и авторизации;
• создания и обслуживания аккаунта;
• привязки пользователя к компаниям, филиалам и ролям;
• исполнения пользовательского соглашения;
• работы заказов, партнёрских связей и уведомлений;
• технической поддержки и безопасности;
• предотвращения злоупотреблений;
• исполнения требований законодательства РФ;
• направления сервисных сообщений.

Маркетинговые сообщения направляются только при наличии надлежащего правового основания и возможности отказаться от них.

4. Правовые основания

Обработка осуществляется на основании применимого законодательства РФ, в том числе Федерального закона № 152-ФЗ «О персональных данных», согласия субъекта, необходимости исполнения соглашения с пользователем и иных оснований, предусмотренных законом.

5. Действия с персональными данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в случаях, предусмотренных законом и настоящей Политикой, обезличивание, блокирование и удаление персональных данных.

Обработка может осуществляться как с использованием средств автоматизации, так и без них.

6. Передача третьим лицам

Для обеспечения работы Платформы могут использоваться следующие технические сервисы и внешние поставщики услуг (в пределах фактически включённых интеграций):

• Timeweb Cloud (Timeweb) — размещение серверов и инфраструктуры Платформы; состав размещаемых данных зависит от используемых серверных компонентов;
• SMS Aero (smsaero.ru) — направление SMS с одноразовыми кодами подтверждения; для отправки используются номер телефона и текст сообщения;
• Resend (resend.com) — сервис электронной почты: отправка сообщений для входа, подтверждения адреса и иных сервисных уведомлений;
• Яндекс ID — авторизация пользователя, обработка идентификатора и сведений, предоставляемых с разрешения пользователя;
• Expo Push Service — передача push-токена и содержимого сервисного уведомления для его доставки, если используется облачный сервис Expo;
• Apple Push Notification service (APNs) и Firebase Cloud Messaging (FCM) — доставка push-уведомлений на соответствующие устройства в зависимости от технической реализации.

Передача данных ограничивается сведениями, необходимыми для конкретной функции. Правовой статус каждого получателя (самостоятельный оператор либо лицо, обрабатывающее данные по поручению), условия обработки и необходимые договорные документы определяются с учётом фактической архитектуры и применимого законодательства.

Платформа не продаёт персональные данные пользователей.

7. Telegram и внешние сервисы

При использовании Telegram, Яндекс ID и системных служб Apple и Google отдельные данные могут обрабатываться соответствующими сервисами в соответствии с их собственными правилами и условиями. Объём получаемых Платформой сведений зависит от способа входа, разрешений пользователя и включённых функций. Использование сервиса доставки уведомлений Expo отдельно оценивается на предмет передачи данных за пределы Российской Федерации.

8. Локализация и хранение

При сборе персональных данных граждан РФ через информационно-телекоммуникационные сети необходимо соблюдать требования законодательства о локализации баз данных и иные применимые требования. Если при работе внешних сервисов осуществляется трансграничная передача персональных данных, оператор до её осуществления должен оценить применимые требования законодательства РФ, включая специальные уведомления и ограничения.

Конкретные сроки хранения определяются целями обработки, договорными и законодательными обязанностями. Данные удаляются или обезличиваются после достижения целей обработки, если их дальнейшее хранение не требуется законом.

9. Защита данных

Оператор применяет необходимые правовые, организационные и технические меры защиты, включая разграничение доступа, учёт полномочий пользователей, защиту учётных записей, резервное копирование, контроль административного доступа и журналирование критических действий в объёме, соответствующем архитектуре системы.

10. Права пользователя

Пользователь вправе запросить сведения об обработке своих данных, их уточнение, блокирование или удаление в случаях, предусмотренных законом, а также отозвать согласие на обработку, если обработка основана на согласии.

Отзыв согласия не всегда означает немедленное удаление всех данных: часть информации может продолжать храниться при наличии иного законного основания.

11. Обращения

Для запросов по персональным данным используется отдельный контакт оператора: info@prostomarket.place

12. Изменения Политики

Оператор вправе обновлять Политику при изменении законодательства, архитектуры продукта или состава обрабатываемых данных. Актуальная редакция публикуется в интерфейсе платформы.