ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ ПЛАТФОРМЫ «Обмен домами ОВЗ»1. ОБЩИЕ ПОЛОЖЕНИЯ1.1. Настоящая Политика конфиденциальности (далее – Политика) определяет порядок обработки и защиты персональных данных пользователей платформы «[Название платформы]» (далее – Платформа).
1.2.
Оператор: [полное наименование ИП], ИНН [номер], ОГРН [номер], юридический адрес: [адрес] (далее – Оператор).
1.3. Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всей информации, которую Оператор может получить о Пользователе во время использования Платформы.
1.4.
Основные понятия:- Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
- Обработка персональных данных – любое действие (операция) с персональными данными;
- Конфиденциальность персональных данных – обязательное для соблюдения Оператором требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта;
- Пользователь – любое лицо, использующее Платформу.
1.5. Используя Платформу, Пользователь выражает свое безоговорочное согласие с условиями настоящей Политики. В случае несогласия с условиями Пользователь обязан прекратить использование Платформы.
2. КАКИЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ МЫ СОБИРАЕМ2.1. Данные, предоставляемые Пользователем добровольно:Категория данных | Состав данных | Цель сбора |
Регистрационные данные | ФИО, адрес электронной почты, номер мобильного телефона, город проживания | Создание учетной записи, идентификация Пользователя, обратная связь |
Данные для верификации | Скан/фото паспорта (основной разворот, страница с регистрацией), СНИЛС (по желанию) | Подтверждение личности, предотвращение мошенничества, доступ к Пакету «Безопасная сделка» |
Данные о жилье | Адрес, фотографии жилья, описание доступности, наличие оборудования для людей с ОВЗ | Размещение объявления, обеспечение возможности обмена |
Платежная информация | Данные банковской карты (через платежный сервис), номер банковского счета для выплат | Оплата услуг Платформы, выплата компенсаций из Гарантийного фонда |
Коммуникация | Переписка с Администрацией (через email), обращения в поддержку | Рассмотрение обращений, разрешение споров |
Документы по сделкам | Копии договоров, актов приема-передачи, фото- и видеоматериалы | Исполнение обязательств по Пакету «Безопасная сделка», рассмотрение заявлений в Гарантийный фонд |
Тип данных | Состав | Цель сбора |
Технические данные | IP-адрес, тип браузера, операционная система, временная зона, данные cookie | Обеспечение работы Платформы, аналитика, предотвращение мошенничества |
Данты об активности | Дата и время регистрации, просмотренные страницы, клики, поисковые запросы | Улучшение работы Платформы, персонализация |
Геолокация | Примерное местоположение (по IP-адресу) | Предотвращение мошенничества, проверка связей между пользователями |
2.3.1. Платформа обрабатывает данные, касающиеся состояния здоровья (наличие у ребенка инвалидности, особые потребности), поскольку они необходимы для достижения цели Обмена. Такая обработка осуществляется
исключительно с согласия Пользователя и в его интересах.
2.3.2. Пользователь предоставляет данные о состоянии здоровья добровольно и понимает, что без их предоставления подбор подходящего жилья для обмена невозможен.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХОператор обрабатывает персональные данные Пользователей в следующих целях:
№ | Цель обработки | Правовое основание |
1 | Регистрация и идентификация Пользователя на Платформе | Исполнение договора (акцепт Оферты) |
2 | Предоставление доступа к функционалу Платформы | Исполнение договора |
3 | Размещение объявлений о жилье | Исполнение договора |
4 | Обеспечение связи между Пользователями для организации Обмена | Законный интерес Оператора |
5 | Верификация Пользователей для Пакета «Безопасная сделка» | Исполнение договора |
6 | Рассмотрение заявлений о выплате из Гарантийного фонда | Исполнение договора |
7 | Осуществление расчетов по оплате услуг | Исполнение договора |
8 | Направление уведомлений и информационных сообщений | Законный интерес Оператора |
9 | Предотвращение мошенничества и обеспечение безопасности | Законный интерес Оператора |
10 | Улучшение работы Платформы, проведение аналитики | Законный интерес Оператора |
11 | Исполнение требований законодательства РФ | Обязанность по закону |
Оператор обрабатывает персональные данные Пользователей на следующих основаниях:
4.1.
Согласие Пользователя – для целей, требующих отдельного согласия (особые категории данных, передача третьим лицам).
4.2.
Исполнение договора – для целей, связанных с исполнением Публичной оферты и оказанием услуг.
4.3.
Законный интерес Оператора – для целей, связанных с обеспечением безопасности, предотвращением мошенничества, улучшением сервиса.
4.4.
Исполнение требований законодательства РФ – для целей, связанных с ответами на запросы госорганов.
5. КАК МЫ ОБРАБАТЫВАЕМ И ХРАНИМ ПЕРСОНАЛЬНЫЕ ДАННЫЕ5.1. Принципы обработки:5.1.1. Обработка осуществляется только с согласия Пользователя.
5.1.2. Обработка ограничивается достижением конкретных, заранее определенных целей.
5.1.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях.
5.1.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.
5.2. Сроки хранения:Тип данных | Срок хранения | Основание |
Регистрационные данные активных Пользователей | До момента удаления учетной записи | Исполнение договора |
Данные удаленных учетных записей | 3 года с момента удаления | Судебная защита, срок исковой давности |
Документы по сделкам (договоры, акты) | 5 лет с момента окончания сделки | Срок исковой давности, налоговый учет |
Платежная информация | В соответствии с требованиями платежных систем | Законодательство о бухгалтерском учете |
Обращения в поддержку, переписка | 3 года с момента последнего обращения | Качество обслуживания, разрешение споров |
Логи (IP-адреса, действия) | 1 год | Обеспечение безопасности |
5.3.1. Оператор принимает следующие организационные и технические меры для защиты персональных данных:
- назначение ответственного за организацию обработки персональных данных;
- ограничение доступа к персональным данным только уполномоченных сотрудников;
- использование защищенных каналов связи (HTTPS);
- шифрование и обезличивание данных при передаче;
- регулярное обновление программного обеспечения;
- резервное копирование баз данных;
- контроль за принимаемыми мерами защиты.
5.3.2. Доступ к персональным данным имеют только сотрудники Оператора, непосредственно участвующие в оказании услуг, и только в объеме, необходимом для выполнения их должностных обязанностей.
6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ6.1. Оператор
не передает персональные данные Пользователей третьим лицам, за исключением следующих случаев:
Получатель | Цель передачи | Передаваемые данные |
Другая сторона Обмена | Обеспечение возможности Обмена (по запросу Пользователя) | Имя, контактный телефон (только после запроса и согласия) |
Платежные системы (ЮKassa, и др.) | Осуществление расчетов | ФИО, email, сумма платежа (необходимый минимум) |
Партнеры по верификации | Проверка документов (для Пакета «Безопасная сделка») | Скан паспорта, фото (только с согласия) |
Государственные органы | Исполнение требований законодательства | По запросу, в установленном законом порядке |
Независимые эксперты | Оценка ущерба (для Гарантийного фонда) | Фото, описание, акты (по конкретному случаю) |
6.2. Оператор вправе передавать персональные данные в обезличенном виде (без привязки к конкретному Пользователю) для статистических и аналитических исследований.
6.3. При передаче данных третьим лицам Оператор требует от них соблюдения конфиденциальности и использования данных исключительно в указанных целях.
7. ПРАВА ПОЛЬЗОВАТЕЛЯПользователь имеет право:
Право | Как реализовать |
Получить информацию об обработке своих данных | Направить запрос на Официальную почту |
Требовать уточнения данных | Направить заявление с корректными данными |
Требовать блокирования данных | При наличии оснований, предусмотренных законом |
Требовать удаления данных | Направить заявление на удаление учетной записи |
Отозвать согласие на обработку | Направить уведомление на Официальную почту |
Обжаловать действия Оператора | В уполномоченный орган по защите прав субъектов ПДн |
8.1. Пользователь имеет право в любой момент удалить свою учетную запись, направив заявление на Официальную почту Платформы.
8.2. В заявлении должны быть указаны: ФИО, email, причина удаления (опционально).
8.3. Срок рассмотрения заявления – до 10 рабочих дней.
8.4. После удаления учетной записи:
- доступ к личному кабинету прекращается;
- объявления Пользователя удаляются из публичного доступа;
- персональные данные переводятся в архив и хранятся в соответствии с п. 5.2.
8.5.
Важно: Удаление учетной записи не влечет удаления документов по завершенным сделкам (договоры, акты), поскольку они необходимы для защиты законных интересов Оператора и других Пользователей в случае возникновения споров.
9. ИСПОЛЬЗОВАНИЕ COOKIE-ФАЙЛОВ9.1. Платформа использует cookie-файлы для обеспечения работы, сбора статистики и улучшения пользовательского опыта.
9.2.
Типы используемых cookie:- Строго необходимые – для работы Платформы (сессия, авторизация);
- Аналитические – Яндекс.Метрика, Google Analytics;
- Функциональные – запоминание настроек.
9.3. При первом посещении Платформы Пользователю отображается баннер с предложением настроить cookie. Продолжая использование Платформы без настройки, Пользователь соглашается с использованием cookie по умолчанию.
9.4. Пользователь может отключить cookie в настройках браузера, однако это может привести к некорректной работе Платформы.
10. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ10.1. Оператор не осуществляет трансграничную передачу персональных данных.
10.2. Все данные обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации.
10.3. В случае, если Пользователь инициирует Обмен с участником из другой страны, Пользователь дает согласие на передачу минимально необходимых контактных данных для целей Обмена.
11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ11.1. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте Платформы.
11.2. Оператор имеет право вносить изменения в Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.
11.3. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством РФ.
11.4. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обращаться:
- на Официальную почту: [ваш email]
- по телефону: [ваш телефон]
- письменно по адресу: [юридический адрес]
11.5. Ответственный за организацию обработки персональных данных – [ФИО, должность].
