Политика конфиденциальности (обработки персональных данных)

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта и приложения «ANDMINING», размещённого по адресу [ДОМЕН] (далее — «Площадка»). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и иными нормативными актами Российской Федерации.

Площадка является информационно-техническим сервисом — доской объявлений об оборудовании и услугах в сфере майнинга и не является стороной сделки между пользователями (см. Пользовательское соглашение). Площадка предоставляет технический сервис обмена контактами: при раскрытии контакта данные передаются другой стороне, после чего стороны общаются и заключают сделку напрямую. Для отдельных регулируемых категорий услуг Площадка только размещает объявления и не оказывает, не лицензирует и не проверяет такие услуги.

1. Оператор персональных данных

Оператором персональных данных является [ЮРЛИЦО/ИП — НАИМЕНОВАНИЕ] (ИНН [ИНН], ОГРН/ОГРНИП [ОГРН/ОГРНИП]), адрес: [ЮРИДИЧЕСКИЙ АДРЕС] (далее — «Оператор»). Сведения о включении Оператора в реестр операторов, осуществляющих обработку персональных данных: [НОМЕР В РЕЕСТРЕ ОПЕРАТОРОВ РОСКОМНАДЗОРА — если есть]. По всем вопросам обработки персональных данных обращайтесь по адресу: [EMAIL ДЛЯ ОБРАЩЕНИЙ ПО ПДн].

2. Категории субъектов персональных данных

• покупатели — посетители, оставляющие заявки по объявлениям, в том числе без регистрации (гости);
• зарегистрированные пользователи — владельцы личного кабинета (покупатели и продавцы);
• продавцы — лица, размещающие объявления и проходящие верификацию.

3. Категории обрабатываемых персональных данных

• контактные данные: имя, номер телефона, адрес электронной почты, ник/идентификатор в Telegram;
• данные учётной записи: e-mail (логин), хэш пароля, роль, статус верификации;
• данные продавца: тип лица (физлицо/ИП/юрлицо), наименование, ИНН/ОГРН/ОГРНИП, реквизиты и документы для верификации;
• данные заявок (откликов): сообщение продавцу, предпочтительный способ связи, снапшот объявления (цена, заголовок);
• переписка во внутреннем чате Площадки («Сообщения»): тексты сообщений между покупателем и продавцом, отметки о прочтении, дата и время;
• данные подтверждения контактов: номер телефона и/или идентификатор Telegram, факт и дата их подтверждения (для раскрытия контактов и публикации);
• журнал раскрытия контактов: записи о том, какие контакты и кому были раскрыты, дата и время (для защиты от злоупотреблений и ограничения частоты);
• токены push-уведомлений мобильного приложения (идентификатор устройства) — при согласии на уведомления;
• отзывы, оценки и обращения: тексты отзывов и ответов, рейтинг, жалобы на объявления и пользователей;
• технические данные: IP-адрес, сведения об устройстве и браузере, файлы cookie, данные веб-аналитики;
• при подключении платных услуг — данные, необходимые для проведения платежа (обрабатываются платёжным сервисом).

Площадка не запрашивает и не обрабатывает специальные категории персональных данных и биометрические персональные данные.

4. Цели обработки персональных данных

• приём и обработка заявок (откликов) по объявлениям и передача контактов продавцу для связи;
• обеспечение связи между покупателем и продавцом;
• передача и хранение сообщений во внутреннем чате Площадки («Сообщения»), модерация переписки, противодействие мошенничеству, разрешение споров и обеспечение безопасности коммуникаций;
• регистрация, аутентификация и ведение личного кабинета пользователя;
• подтверждение телефона и/или Telegram покупателя и раскрытие контактов продавца по инициативе пользователя;
• верификация продавцов и поручительства;
• направление уведомлений по электронной почте, в Telegram и push-уведомлений в мобильном приложении;
• направление рекламно-информационных сообщений — только при наличии отдельного согласия пользователя (см. Согласие на рассылки);
• отзывы, рейтинг и репутация продавцов, обработка жалоб;
• оказание информационно-организационной услуги «Сопровождение сделки» (не является escrow и не гарантирует результат);
• ранжирование и показ объявлений в каталоге/ленте;
• обработка платежей за платные услуги Площадки — промо-размещения и тарифы продавцов;
• (на будущее, опционально) оказание услуги гаранта сделки — при её запуске;
• веб-аналитика посещаемости (Яндекс.Метрика) — при наличии согласия на аналитические cookie;
• модерация контента, противодействие мошенничеству и обеспечение безопасности;
• исполнение требований законодательства Российской Федерации.

5. Правовые основания обработки

Обработка осуществляется на основании согласия субъекта персональных данных (см. Согласие на обработку персональных данных), а также на иных основаниях, предусмотренных ст. 6 152-ФЗ, включая исполнение договора (Пользовательского соглашения, см. оферту) и исполнение возложенных на Оператора обязанностей.

6. Передача персональных данных третьим лицам

Контактные данные покупателя, указанные в заявке (отклике), передаются продавцу соответствующего объявления для связи и обсуждения сделки — продавец становится получателем этих персональных данных и обрабатывает их самостоятельно. После раскрытия контакта дальнейшее общение и сделка происходят вне Площадки, и пользователь самостоятельно несёт за них ответственность. Уведомления могут направляться через мессенджер Telegram и через сервисы доставки push-уведомлений (оператор магазина приложений) — при этом соответствующие данные передаются им как каналу доставки. Передача данных платёжному сервису осуществляется при подключении платных услуг Площадки. Рекламные сообщения направляются только при отдельном согласии пользователя. Площадка не продаёт персональные данные и не передаёт их иным третьим лицам, кроме случаев, предусмотренных законодательством, либо с согласия субъекта.

Оставленные пользователем отзыв и оценка продавца публикуются на Площадке и доступны другим пользователям; имя автора при этом не раскрывается. Отзывы, ответы продавцов и жалобы проходят модерацию.

7. Внутренний чат Площадки («Сообщения»)

Площадка предоставляет внутренний чат («Сообщения») для переписки между покупателем и продавцом по объявлению. В отличие от общения вне Площадки (после раскрытия контакта — по телефону, в стороннем мессенджере и т. п.), этот чат является сервисом самой Площадки: сообщения передаются и хранятся на её инфраструктуре. Переписка между пользователями (тексты сообщений) относится к обрабатываемым персональным данным.

Сообщения хранятся на территории Российской Федерации, пока активны оба аккаунта сторон переписки, и обезличиваются или удаляются при удалении аккаунта любой из сторон. Уполномоченные сотрудники (модераторы) Площадки могут просматривать переписку для модерации, противодействия мошенничеству и разрешения споров. Правовое основание — исполнение Пользовательского соглашения (см. оферту) и законный интерес в обеспечении безопасности коммуникаций. Не размещайте в чате сведения, которые не хотите передавать другой стороне; для безопасной сделки ведите переписку и договорённости именно в чате Площадки.

8. Хранение данных и локализация (трансграничная передача)

Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача персональных данных не осуществляется.

Срок хранения определяется целями обработки и требованиями законодательства. По общему правилу персональные данные хранятся в течение срока использования аккаунта и около 3 (трёх) лет после последней активности или прекращения отношений, если иной срок не установлен законом. По достижении целей, по истечении срока хранения, при отзыве согласия либо при удалении аккаунта данные удаляются или обезличиваются. Отдельные сведения (например, история сделок, платежей и журналы модерации) могут храниться дольше в обезличенном виде, если это требуется для исполнения обязанностей Оператора и соблюдения закона.

9. Файлы cookie и веб-аналитика

Площадка использует строго необходимые файлы cookie для работы сайта и аналитические cookie (Яндекс.Метрика) — последние подключаются только при наличии согласия. Подробнее — в Политике использования файлов cookie.

10. Права субъекта персональных данных

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны или незаконно обрабатываются;
• отозвать согласие на обработку персональных данных;
• самостоятельно удалить аккаунт и связанные с ним персональные данные — в личном кабинете на сайте (раздел «Профиль и настройки») или в мобильном приложении (экран профиля). При удалении данные обезличиваются без возможности восстановления, активные сессии завершаются, push-токены удаляются, а объявления снимаются с публикации;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Удалить аккаунт можно самостоятельно в приложении или личном кабинете. Для реализации иных прав, отзыва согласия и удаления данных также можно направить обращение по адресу [EMAIL ДЛЯ ОБРАЩЕНИЙ ПО ПДн]. Оператор рассматривает обращение в срок, установленный законодательством.

11. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения: разграничение доступа, хранение паролей в виде хэшей, шифрование каналов передачи, резервное копирование и журналирование действий.

12. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция с указанием версии и даты размещается на данной странице. По всем вопросам — [EMAIL ДЛЯ ОБРАЩЕНИЙ ПО ПДн].