Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных на сайте https://banknomerov.ru и в связанных функциях сервиса BankNomerov. Политика разработана с учётом Федерального закона № 152‑ФЗ «О персональных данных» и применяется к обработке данных граждан Российской Федерации. Регистрация и использование сервиса разрешены только лицам, достигшим 18 лет, и только на территории Российской Федерации.

2. Оператор и контакты

Оператором персональных данных является индивидуальный предприниматель Даниленко Александр Анатольевич (ИНН 862002811745, ОГРНИП 308860332200022), адрес: 628611, ХМАО‑Югра, г. Нижневартовск, ул. Омская, д. 25, кв. 130. Контакты по вопросам персональных данных: privacy@banknomerov.ru, телефон +7 982 211‑11‑11.

3. Принципы обработки

Обработка осуществляется на законной и справедливой основе; ограничивается достижением конкретных, заранее определённых и законных целей; не допускается избыточность данных относительно заявленных целей; обеспечиваются точность, актуальность, безопасность и хранение не дольше, чем требуют цели обработки или закон.

4. Категории субъектов

Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители сайта;
• зарегистрированные пользователи;
• продавцы;
• покупатели;
• участники запросов наличия и сделок;
• авторы отзывов;
• представители индивидуальных предпринимателей и юридических лиц.

5. Состав данных по категориям субъектов

В зависимости от роли субъекта и используемых функций могут обрабатываться:

• имя аккаунта;
• публичное отображаемое имя или название магазина;
• адрес электронной почты;
• хэш пароля;
• статус подтверждения email;
• идентификаторы аккаунта и сессии;
• IP-адрес, дата и время обращения, сведения о браузере и устройстве;
• данные объявлений;
• запросы наличия;
• сведения о сделках;
• сообщения в сервисе;
• отзывы;
• обращения в поддержку;
• юридическое имя или наименование продавца;
• контактный телефон;
• регион;
• ИНН / налоговый идентификатор, если применимо;
• сведения анкеты продавца;
• статусы модерации;
• версии и время согласий.

Оператор не собирает специальные категории персональных данных, биометрические данные, паспортные данные и копии документов, а также данные банковских карт и платёжные реквизиты.

6. Цели, данные, основания и операции

Данные обрабатываются для регистрации и идентификации аккаунта, входа и восстановления доступа, размещения объявлений, запросов наличия, сопровождения сделок и сообщений, отзывов, подтверждения email, сервисных уведомлений, проверки продавца, модерации, предотвращения мошенничества, поддержки, разрешения споров и исполнения обязанностей по закону.

Основания обработки: согласие субъекта; необходимость исполнения договора (Пользовательского соглашения) и предоставления запрошенных функций; законные интересы оператора в пределах, допустимых законом; исполнение обязанностей, установленных законодательством Российской Федерации.

Операции обработки включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение — автоматизированным и неавтоматизированным способами.

7. Публичные данные и отдельное согласие на распространение

Публикация сведений в каталоге, на витрине продавца и в отзывах (в том числе публичное имя, номер из объявления, текст отзыва) допускается только при наличии отдельного согласия на распространение. Настоящая Политика и согласие на обработку персональных данных сами по себе не разрешают публичное распространение.

8. Получатели и обработка по поручению

Для размещения сервиса и почты используется инфраструктура REG.RU (VPS и почта). Сервер расположен в регионе «Москва‑3»; точный адрес ЦОД не заявляется до получения письменного ответа REG.RU. Зашифрованные резервные копии хранятся в Yandex Object Storage (регион ru-central1).

Указанные организации являются инфраструктурными поставщиками и/или лицами, обрабатывающими данные по поручению оператора в объёме, необходимом для работы сервиса. Они не являются работниками оператора. Сервис мониторинга ошибок Sentry на production отключён. Аналитика, рекламные пиксели, CAPTCHA и сторонние онлайн-чаты не используются. Трансграничная передача персональных данных не планируется.

9. Локализация в Российской Федерации

Первичная запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

10. Удаление аккаунта и сроки хранения

Запрос на удаление аккаунта означает необратимое обезличивание учётной записи и удаление активных данных аутентификации и уведомлений, а не обязательное физическое уничтожение всех связанных деловых записей. Незавершённая сделка блокирует удаление аккаунта до её завершения (для покупателя и продавца).

Контакт продавца и сообщение по завершённой сделке хранятся в активной базе данных не более 3 лет с момента завершения сделки, после чего удаляются из активной БД. Обезличенная минимальная история сделки, снимок объявления и числовая оценка могут сохраняться после очистки контактов для защиты прав сторон, технического учёта и целостности рейтинга. Текст отзыва при удалении автора стирается; числовая оценка может остаться в обезличенном агрегате.

• аккаунт — пока активен; после запроса на удаление — необратимое обезличивание записи пользователя;
• контакт и сообщение по завершённой сделке в активной БД — не более 3 лет с момента завершения сделки;
• обезличенная история завершённых сделок и числовой рейтинг — в объёме, необходимом для учёта и защиты прав сторон;
• сервисные уведомления в личном кабинете: прочитанные — до 180 дней, непрочитанные — до 365 дней, после чего удаляются автоматически; история сделок хранится по собственным срокам;
• записи о согласиях (версия и время) — на обезличенной учётной записи в объёме, необходимом для подтверждения факта согласия;
• security logs — до 1 года;
• обязательные сроки закона имеют приоритет.

Удаление данных из активной базы данных не переписывает уже созданные зашифрованные резервные копии. Сведения исчезают из резервных копий по циклу их retention (restic: keep-daily 14, keep-weekly 8, keep-monthly 6). Это окно не гарантирует буквально «ровно 6 календарных месяцев» для каждого конкретного снимка. Публичные копии и кэши третьих лиц (поисковые системы и аналогичные сервисы) могут исчезать не мгновенно; оператор не гарантирует мгновенное удаление таких сторонних копий.

11. Cookie

Используются технические cookie и идентификаторы, необходимые для сессии, CSRF-защиты, авторизации и безопасности. Маркетинговые, аналитические cookie, рекламные пиксели и сторонние трекеры не применяются.

12. Права субъекта

Субъект персональных данных вправе:

• получать сведения об обработке своих данных;
• требовать уточнения данных;
• требовать блокирования обработки;
• требовать удаления данных в случаях, предусмотренных законом;
• отозвать согласие на обработку;
• требовать прекращения распространения при наличии отдельного согласия на распространение;
• обжаловать действия оператора в Роскомнадзор или в суд.

13. Порядок обращения и подтверждения личности

Обращения направляются на privacy@banknomerov.ru. Оператор вправе запросить минимальные сведения, необходимые для подтверждения личности заявителя и связи с аккаунтом. Избыточные документы не требуются. Отзыв согласия не отменяет законность обработки, совершённой до отзыва, и может ограничить доступ к функциям, для которых данные необходимы.

14. Безопасность

Оператор применяет организационные и технические меры защиты, включая разграничение доступа, аутентификацию, использование HTTPS, резервное копирование, журналирование, обновление программного обеспечения, контроль прав доступа и ограничение публичной API-сериализации персональных данных.

15. Действия при инцидентах

При выявлении инцидента, связанного с персональными данными, оператор принимает меры по устранению последствий, ограничивает дальнейшие риски и выполняет обязательные уведомления в порядке и сроки, установленные законодательством Российской Федерации.

16. Обновление Политики

Актуальная редакция Политики публикуется на этой странице с датой и номером версии. Если изменение существенно влияет на права субъекта или требует нового согласия, оператор запрашивает отдельное повторное подтверждение.