Обработка персональных данных

1. Оператор персональных данных

Оператор

Администрация платформы Uwaga

Сайт

uwaga.ru

Политика распространяется на данные посетителей, зарегистрированных пользователей, покупателей, продавцов, исполнителей и лиц, обращающихся в поддержку платформы.

2. Принципы обработки

Обработка осуществляется законно и добросовестно, только для заранее определённых и законных целей. Состав данных ограничивается необходимым объёмом; несовместимые базы не объединяются, а данные поддерживаются точными и актуальными. Хранение прекращается после достижения цели, если закон или действующий договор не требуют иного.

3. Категории и источники данных

Оператор получает данные непосредственно от пользователя либо автоматически при работе сайта:

• имя, адрес электронной почты, идентификатор аккаунта и пароль в виде необратимого хеша;
• роль, настройки аккаунта, аватар, ссылки и контакты, добавленные пользователем;
• избранное, уведомления, обращения, переписка и история действий на платформе;
• сведения о заказах, пополнениях, покупках, продажах, выплатах и доступе к цифровым товарам;
• публикуемые материалы: карточки товаров, отзывы, статьи, изображения, файлы и тексты;
• IP-адрес, User-Agent, дата и время запроса, сведения о браузере и устройстве, cookie, журналы безопасности;
• платёжные идентификаторы, сумма, способ и статус платежа, полученные от платёжного провайдера.

Полные реквизиты банковских карт оператор не запрашивает и не хранит: их ввод выполняется на защищённой стороне платёжного провайдера. Специальные категории данных и биометрические персональные данные целенаправленно не обрабатываются; пользователю не следует размещать их в свободных полях и файлах.

4. Цели обработки

Если для конкретной цели закон требует согласия, оно запрашивается отдельно, в конкретной, предметной и однозначной форме. Отказ от необязательной обработки не ограничивает основные функции сайта.

5. Операции и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление и передачу в предусмотренных Политикой случаях, обезличивание, блокирование, удаление и уничтожение данных. Применяется автоматизированная и смешанная обработка с передачей по внутренней сети и сети Интернет при наличии необходимых мер защиты.

6. Хранение и локализация

При сборе персональных данных граждан Российской Федерации через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом случаев.

Срок обработки определяется целью, сроком договора и обязательными сроками хранения. После достижения цели, получения обоснованного требования или отзыва согласия данные удаляются, уничтожаются либо обезличиваются в установленные законом сроки, если отсутствует иное законное основание для обработки.

7. Передача и поручение обработки

В минимально необходимом объёме данные могут быть предоставлены:

• хостинг-провайдерам и поставщикам технической инфраструктуры;
• почтовым и коммуникационным сервисам для доставки сервисных сообщений;
• выбранному пользователем платёжному провайдеру для создания, подтверждения и возврата платежа;
• сервису веб-аналитики — только при разрешении аналитических cookie;
• государственным органам при наличии законного и обязательного требования.

Лица, обрабатывающие данные по поручению, обязаны соблюдать конфиденциальность, обеспечивать безопасность и выполнять только определённые оператором действия. Публикация данных пользователя для неопределённого круга лиц осуществляется по его инициативе либо на ином предусмотренном законом основании.

8. Трансграничная передача

До начала трансграничной передачи оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая оценку получателя и направление отдельного уведомления Роскомнадзору, когда оно обязательно. Такая передача не осуществляется, если она запрещена или ограничена уполномоченным органом.

9. Защита данных

Оператор принимает правовые, организационные и технические меры, соответствующие характеру обработки: разграничивает доступ, применяет хеширование паролей и защищённые соединения, контролирует административные действия, ведёт резервное копирование, проверяет подписи платёжных уведомлений, устраняет последствия инцидентов и периодически оценивает достаточность принятых мер.

10. Права пользователя

Пользователь вправе:

• получить сведения о наличии, основаниях, целях, способах и сроках обработки своих данных;
• потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо избыточных данных;
• отозвать согласие и потребовать прекратить обработку, если отсутствует другое законное основание;
• изменить выбор cookie в любое время;
• обжаловать действия или бездействие оператора в Роскомнадзор либо в суд.

Отзыв согласия не влияет на законность обработки до момента получения отзыва и не прекращает обработку, необходимую для исполнения закона, договора или защиты прав и законных интересов оператора и третьих лиц.

11. Порядок обращения

Обращение направляется оператору по указанному в разделе 1 адресу или email. В нём следует указать сведения, позволяющие идентифицировать заявителя и его отношения с оператором, описать требование и подписать обращение собственноручной либо электронной подписью, когда это предусмотрено законом. Оператор рассматривает обращение и направляет ответ в сроки, установленные Федеральным законом № 152-ФЗ.

12. Изменение Политики

Политика пересматривается при изменении процессов обработки или законодательства. Новая редакция применяется с указанной в ней даты вступления в силу. Если изменение требует нового согласия, оператор запрашивает его отдельно.