Политика обработки персональных данных
1. Общие положения
1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей сайта self3d.ru (далее — Сайт).
1.2. Оператор персональных данных — администрация Сайта (далее — Оператор).
1.3. Политика опубликована на Сайте в свободном доступе.
2. Чьи данные и какие
| Кто | Какие данные | Зачем | Основание |
|---|---|---|---|
| Зарегистрированные пользователи | Имя, email, телефон (по желанию), сведения «о себе», пароль в виде хэша, тексты, фотографии и файлы объявлений, сообщения и вложения, сделки и отзывы, избранное, дата и версия принятых документов | Регистрация и вход, размещение объявлений, связь заказчиков и исполнителей, учёт сделок и отзывов, уведомления | Согласие (п. 1 ч. 1 ст. 6 152-ФЗ); исполнение соглашения — Правил площадки (п. 5 ч. 1 ст. 6) |
| Пользователи, оплатившие продвижение | Email (для кассового чека), сумма, дата и статус платежа, идентификатор платежа в ЮKassa. Данные банковской карты Оператор не получает — их вводят на странице ЮKassa | Оказание платных услуг, выдача чека по 54-ФЗ, бухгалтерский учёт | Исполнение договора — Оферты (п. 5 ч. 1 ст. 6); исполнение обязанностей по закону (п. 2 ч. 1 ст. 6) |
| Все посетители | IP-адрес, технические cookie | Работа Сайта, защита от подбора паролей и спама | Законный интерес Оператора в безопасности Сайта (п. 7 ч. 1 ст. 6 152-ФЗ) |
2.1. Специальные категории и биометрические персональные данные не обрабатываются.
2.2. IP-адрес и идентификатор аккаунта используются только для ограничения числа попыток входа и сообщений и хранятся не дольше часа.
3. Cookie
3.1. Сайт использует только технические cookie: self3d — сессия (вход в аккаунт и защита форм), theme — выбранная тема оформления. Сервисы веб-аналитики и рекламы не подключены, данные о посещениях третьим лицам не передаются.
3.2. Шрифты и прочие ресурсы Сайта загружаются с его собственного сервера.
4. Как обрабатываются данные
4.1. Обработка автоматизированная: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
4.2. Данные хранятся на серверах в Российской Федерации. Хостинг-провайдер обеспечивает хранение по поручению Оператора и не использует данные в своих целях. Трансграничная передача не осуществляется.
5. Кому передаются данные
5.1. Всем посетителям — имя, сведения «о себе», рейтинг, отзывы и опубликованные объявления пользователя на его публичной странице.
5.2. Собеседнику в переписке — имя, телефон из профиля (если указан), сообщения и вложенные файлы.
5.3. Зарегистрированным пользователям — файлы, приложенные к опубликованному объявлению.
5.4. ООО НКО «ЮМани» (сервис ЮKassa) — email и сумма платежа для проведения оплаты и формирования чека.
5.5. Государственным органам — только в случаях, предусмотренных законом.
5.6. Иным третьим лицам данные не продаются и не передаются.
6. Сроки
6.1. Данные аккаунта, объявлений, переписки и отзывов хранятся до удаления аккаунта или отзыва согласия. Сведения о платежах хранятся 5 лет — срок, установленный законодательством о бухгалтерском учёте.
6.2. При достижении целей обработки или отзыве согласия данные уничтожаются в течение 30 дней, если иное не требуется законом.
7. Права субъекта персональных данных
7.1. Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или в суде.
7.2. Запрос или отзыв согласия направляется Оператору с адреса электронной почты, указанного при регистрации. Ответ — в течение 10 рабочих дней (ст. 14 152-ФЗ).
7.3. Имя, телефон и сведения «о себе» можно изменить самостоятельно в профиле.
8. Защита данных
8.1. Соединение с Сайтом защищено (HTTPS). Пароли хранятся только в виде криптографического хэша. Доступ к данным ограничен, формы защищены от подделки запросов, число попыток входа ограничено.
9. Изменение Политики
9.1. Оператор вправе изменять Политику. Новая редакция действует с момента публикации на этой странице; дата редакции указана вверху.