1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных пользователей и посетителей платформы Бартер (barter.ru) (https://barter.moscow) (далее — «Платформа») и меры по их защите. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и опубликована во исполнение ч. 2 ст. 18.1 Закона.
1.2. Оператор персональных данных — [реквизиты будут опубликованы до запуска], ОГРН [реквизиты будут опубликованы до запуска], ИНН [реквизиты будут опубликованы до запуска], адрес: [реквизиты будут опубликованы до запуска], электронная почта: help@barter.ru (далее — «Оператор»).
1.3. Лицо, ответственное за организацию обработки персональных данных: [реквизиты будут опубликованы до запуска].
1.4. Политика применяется ко всем персональным данным, которые Оператор получает при использовании Платформы. Политика не применяется к сайтам третьих лиц, на которые могут вести ссылки с Платформы.
2. Основные понятия
2.1. В Политике используются понятия в значениях, установленных Законом: персональные данные, обработка, автоматизированная обработка, распространение, предоставление, блокирование, уничтожение, обезличивание персональных данных, информационная система персональных данных.
2.2. Пользователь — физическое лицо, зарегистрированное на Платформе. Посетитель — физическое лицо, использующее Платформу без регистрации.
2.3. Раздел «Промышленность» — раздел Платформы для обмена товарами, работами и услугами между организациями и индивидуальными предпринимателями. Участник — организация или индивидуальный предприниматель, участвующие в разделе «Промышленность». Представитель — Пользователь, действующий в разделе «Промышленность» от имени Участника. Подписант — лицо, указанное в профиле компании Участника как подписывающее документы сделок от его имени.
3. Принципы обработки
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе; ограничивает обработку достижением конкретных, заранее определённых и законных целей; не допускает обработку, несовместимую с целями сбора; обрабатывает только те данные, которые отвечают целям обработки, в необходимом объёме; обеспечивает точность данных; хранит данные не дольше, чем этого требуют цели обработки (ст. 5 Закона).
3.2. Оператор не запрашивает паспортные данные при регистрации. Паспортные данные вносятся Пользователем только по его желанию и по соглашению со стороной Обмена — для включения в договор.
4. Категории субъектов, состав данных, цели и правовые основания
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов в следующих целях:
| № | Цель обработки | Субъекты | Персональные данные | Правовое основание |
|---|---|---|---|---|
| 1 | Регистрация, авторизация, ведение Учётной записи | Пользователи | Абонентский номер телефона; идентификатор Учётной записи; имя; сведения о верификации через Госуслуги (ФИО, факт подтверждения учётной записи) — при её прохождении | Согласие (п. 1 ч. 1 ст. 6 Закона); исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6); исполнение обязанности по авторизации (п. 2 ч. 1 ст. 6, ч. 10 ст. 8 Федерального закона № 149-ФЗ) |
| 2 | Ведение профиля и размещение Объявлений | Пользователи | Имя (псевдоним), фотография профиля, город (район), сведения о себе, Объявления и фотографии, отзывы, рейтинг | Согласие; согласие на распространение — для данных, публикуемых в открытом профиле (ст. 10.1 Закона) |
| 3 | Оформление и подписание Документов обмена, хранение доказательств их подписания | Пользователи — стороны Обменов | ФИО полностью; дата рождения; адрес места жительства; номер телефона; паспортные данные (по желанию); сведения о товарах и услугах; записи Журнала подписания: дата и время, IP-адрес, User-Agent, идентификатор кода, хэш документа | Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона); Соглашение об использовании ПЭП |
| 4 | Обеспечение обмена сообщениями | Пользователи | Содержание сообщений и вложений; сведения о фактах приёма, передачи, доставки и обработки сообщений; IP-адрес | Исполнение Пользовательского соглашения; исполнение обязанностей организатора распространения информации (п. 2 ч. 1 ст. 6 Закона, ст. 10.1 Федерального закона № 149-ФЗ) |
| 5 | Безопасность, предотвращение мошенничества и спама, модерация, рассмотрение жалоб и споров | Пользователи | Данные Учётной записи; IP-адрес; сведения об устройстве и браузере; история действий на Платформе; материалы жалоб и споров | Законные интересы Оператора и третьих лиц (п. 7 ч. 1 ст. 6 Закона); исполнение Пользовательского соглашения |
| 6 | Подбор рекомендаций и совпадений по спискам желаемого | Пользователи, Посетители | Просмотренные и избранные Объявления, поисковые запросы, список желаемого, город | Согласие; информирование в соответствии со ст. 10.2-2 Федерального закона № 149-ФЗ |
| 7 | Сервисные уведомления | Пользователи | Номер телефона, адрес электронной почты (если указан), идентификатор push-подписки | Исполнение Пользовательского соглашения |
| 8 | Информационные и рекламные рассылки | Пользователи, давшие отдельное согласие | Номер телефона, адрес электронной почты | Отдельное согласие (ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе») |
| 9 | Статистика и улучшение Платформы | Пользователи, Посетители | Cookie-файлы, обезличенные сведения о действиях, IP-адрес, тип устройства и браузера | Согласие (для аналитических cookie) |
| 10 | Обработка обращений, запросов субъектов и требований государственных органов | Пользователи, Посетители, заявители | ФИО, контактные данные, содержание обращения | Исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6 Закона); согласие |
| 11 | Ведение профиля компании в разделе «Промышленность», подтверждение полномочий Представителя и Подписанта, оформление и подписание документов сделок между Участниками (договоров, актов, универсальных передаточных документов), хранение доказательств их подписания | Представители; Подписанты и контактные лица Участников; индивидуальные предприниматели — Участники | ФИО, должность и основание полномочий (устав, номер и дата доверенности) Подписанта; контактные телефон и адрес электронной почты из профиля компании; у индивидуального предпринимателя — ИНН, ОГРНИП и адрес места жительства; сведения о товарах, работах и услугах; записи Журнала подписания: дата и время, IP-адрес, User-Agent, идентификатор кода, хэш документа | Согласие (п. 1 ч. 1 ст. 6 Закона); исполнение договора, стороной которого является субъект, — для индивидуального предпринимателя (п. 5 ч. 1 ст. 6); законные интересы Участников и Оператора в заключении и исполнении сделок и в подтверждении полномочий лиц, подписывающих документы (п. 7 ч. 1 ст. 6); Условия раздела «Промышленность» и Соглашение об использовании ПЭП |
| 12 | Публикация страницы компании в разделе «Промышленность» | Индивидуальные предприниматели — Участники; Представители | У индивидуального предпринимателя — ФИО в составе наименования, ИНН, ОГРНИП, город; имя Представителя и ссылка на его открытый профиль | Сведения ЕГРИП, открытые и общедоступные в силу ст. 6 Федерального закона от 08.08.2001 № 129-ФЗ (п. 11 ч. 1 ст. 6 Закона); согласие на распространение — для данных открытого профиля Представителя (ст. 10.1 Закона) |
4.2. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Фотографии, размещаемые Пользователями, не используются для установления личности.
4.3. Платформа предназначена для лиц старше 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.
4.4. Сведения о другой стороне Обмена (ФИО, дата рождения, адрес, телефон, паспортные данные), включённые в договор, становятся доступны Пользователю как стороне договора исключительно в целях его заключения и исполнения. Пользователь обязуется не использовать эти сведения в иных целях. В разделе «Промышленность» другой стороне сделки и её Представителю становятся доступны реквизиты Участника из профиля компании, ФИО, должность и основание полномочий Подписанта, контактные данные профиля компании, а у индивидуального предпринимателя — также адрес места жительства; эти сведения используются только для заключения и исполнения сделки и защиты прав по ней.
4.5. Адрес места жительства индивидуального предпринимателя, указанный в профиле компании, включается только в документы сделок. На странице компании в открытом доступе указывается только город.
4.6. Представитель, указывающий в профиле компании персональные данные иных лиц (Подписанта, контактного лица), подтверждает наличие правовых оснований для их передачи Оператору и обязуется уведомить этих лиц об обработке их персональных данных Оператором в соответствии с Политикой.
5. Порядок и условия обработки
5.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка осуществляется как с использованием средств автоматизации, так и без них (смешанная обработка). Решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки не принимаются; автоматизированные меры модерации могут быть обжалованы и пересматриваются сотрудником Оператора.
5.2. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Серверы Платформы, хранилища файлов, резервные копии и журналы размещаются в центрах обработки данных на территории Российской Федерации.
5.3. Трансграничная передача персональных данных Оператором не осуществляется. Для веб-аналитики используются только сервисы российских правообладателей.
5.4. Поручение обработки. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора, содержащего требования ч. 3 ст. 6 Закона, в том числе обязанность соблюдать конфиденциальность и обеспечивать безопасность данных. Перечень лиц, обрабатывающих персональные данные по поручению Оператора:
- [реквизиты будут опубликованы до запуска] — размещение серверов, баз данных и резервных копий в центрах обработки данных на территории Российской Федерации;
- [реквизиты будут опубликованы до запуска] — отправка SMS с кодами входа и подписания;
- [реквизиты будут опубликованы до запуска] — веб-аналитика (сервис российского правообладателя).
5.5. Предоставление данных другим Пользователям. Данные открытого профиля (по умолчанию — имя и город, а также иные данные, выбранные Пользователем в согласии на распространение), Объявления, отзывы и рейтинг доступны неограниченному кругу лиц. Данные для Документов обмена доступны только другой стороне соответствующего Обмена. На странице компании в разделе «Промышленность» неограниченному кругу лиц доступны наименование, ИНН, КПП, ОГРН (ОГРНИП) и юридический адрес Участника (у индивидуального предпринимателя — только город), сведения о налогообложении, Объявления, отзывы и рейтинг компании, а также имя Представителя со ссылкой на его открытый профиль; сведения о Подписанте, банковские реквизиты и контактные данные профиля компании доступны только другой стороне соответствующей сделки.
5.6. Предоставление данных государственным органам осуществляется только в случаях и в порядке, предусмотренных федеральными законами.
5.7. Оператор прекращает обработку персональных данных при достижении целей обработки, истечении срока действия согласия, отзыве согласия (если отсутствуют иные законные основания обработки), а также при выявлении неправомерной обработки, если её правомерность невозможно обеспечить.
6. Сроки хранения
6.1. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, в следующие сроки:
| Категория данных | Срок хранения |
|---|---|
| Данные Учётной записи и профиля | До удаления Учётной записи; при удалении данные профиля сразу обезличиваются (восстановление невозможно), за исключением данных, указанных ниже |
| Документы обмена (в том числе документы сделок раздела «Промышленность»), Журнал подписания | Не менее 5 лет после окончания календарного года, в котором исполнены обязательства по соответствующему документу; при наличии сведений о споре — до его окончательного разрешения |
| Профиль компании, по которой совершались сделки, в том числе сведения о Подписанте | До истечения срока хранения документов сделок этой компании |
| Сообщения и сведения о фактах их приёма, передачи, доставки и обработки | В течение сроков, установленных ст. 10.1 Федерального закона № 149-ФЗ и принятыми в соответствии с ней актами Правительства РФ |
| Сведения о данных согласиях и их отзыве (версия, дата, время, IP-адрес) | 3 года после прекращения действия согласия; сведения о принятии Пользовательского соглашения, Соглашения об использовании ПЭП и Условий раздела «Промышленность» — не менее срока хранения Документов обмена, подписанных в период их действия |
| Материалы жалоб, споров и сведения о применённых мерах | 3 года после принятия решения |
| Обращения субъектов персональных данных | 3 года после ответа |
| Аналитические cookie-файлы | Не более 12 месяцев |
6.2. По истечении сроков хранения персональные данные уничтожаются или обезличиваются; уничтожение подтверждается в порядке, установленном уполномоченным органом по защите прав субъектов персональных данных.
7. Права субъектов персональных данных
7.1. Субъект персональных данных вправе:
- получить сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Закона;
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных и согласие на распространение персональных данных;
- потребовать прекратить обработку персональных данных в целях рассылок;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
7.2. Запрос направляется через раздел «Настройки → Мои данные» Учётной записи либо по адресу help@barter.ru. Запрос должен позволять идентифицировать субъекта (номер телефона, привязанный к Учётной записи, или иные сведения, подтверждающие участие субъекта в отношениях с Оператором).
7.3. Оператор предоставляет ответ на запрос в течение 10 (десяти) рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления (ч. 3 ст. 14, ч. 1 ст. 20 Закона).
7.4. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва. После отзыва согласия Оператор вправе продолжить обработку при наличии иных оснований, предусмотренных Законом (ч. 2 ст. 9 Закона), — в частности, для хранения подписанных Документов обмена и исполнения обязанностей, установленных федеральными законами.
8. Меры по защите персональных данных
8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения (ст. 18.1, 19 Закона), в том числе:
- назначает лицо, ответственное за организацию обработки персональных данных, и утверждает локальные акты по вопросам обработки;
- определяет угрозы безопасности и уровень защищённости информационных систем, применяет средства защиты информации;
- шифрует данные при передаче (TLS) и хранит чувствительные данные в защищённом виде;
- разграничивает доступ сотрудников к персональным данным по принципу минимальной необходимости и ведёт журнал доступа;
- осуществляет резервное копирование и мониторинг событий безопасности;
- обучает сотрудников и проводит внутренний контроль соответствия обработки требованиям Закона.
8.2. В случае выявления неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона).
9. Cookie-файлы и аналогичные технологии
9.1. Платформа использует cookie-файлы и аналогичные технологии (локальное хранилище браузера):
- необходимые — для авторизации, поддержания сеанса, безопасности (защита от подделки запросов) и запоминания настроек; без них Платформа не работает;
- аналитические — для сбора обезличенной статистики посещений с использованием сервисов российских правообладателей; используются только после согласия Посетителя, выраженного в баннере cookie.
9.2. Посетитель может отказаться от аналитических cookie в баннере или в настройках Платформы, а также удалить cookie в настройках браузера. Отказ от необходимых cookie может сделать Платформу недоступной.
10. Удаление Учётной записи
10.1. Пользователь вправе удалить Учётную запись в настройках. После удаления открытый профиль и Объявления перестают отображаться, а отзывы Пользователя отображаются без указания имени. Данные, хранение которых необходимо по основаниям, указанным в разделе 6 Политики, хранятся в установленные сроки с ограничением доступа к ним. Удаление Учётной записи Представителя не влечёт удаления профиля компании, по которой совершались сделки, и документов её сделок: они хранятся в сроки, указанные в разделе 6 Политики.
11. Заключительные положения
11.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Платформе, если иное не предусмотрено новой редакцией. Действующая редакция постоянно доступна по адресу https://barter.moscow.
11.2. Вопросы, связанные с обработкой персональных данных, можно направить по адресу help@barter.ru или почтой по адресу [реквизиты будут опубликованы до запуска].