Политика обработки персональных данных

1. Общие положения и статус Оператора

1.1. Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных (далее — ПД) пользователей платформы pvz.market.

1.2. Оператор ПД: ООО «Северо-Западная Мобильная Группа» (ОГРН: 1264700002335, ИНН: 4705128166, КПП: 470501001), зарегистрированное по адресу: 188230, Ленинградская обл., м.р-н Лужский, г.п. Лужское, г. Луга, ул. Старорусская, 5 (далее — Оператор).

1.3. Использование Платформы означает безоговорочное согласие Пользователя с настоящей Политикой. Оператор вправе в одностороннем порядке вносить изменения в Политику. Новая редакция вступает в силу с момента ее публикации на Платформе.

2. Категории обрабатываемых данных и ответственность Пользователя

2.1. Оператор обрабатывает следующие ПД Пользователей:

• учетные данные (номер телефона, Telegram ID, username, имя/псевдоним);
• профильные данные (город, роль на платформе, контактная информация для связи);
• метаданные и техническую информацию (IP-адрес, данные файлов cookie, User-Agent, время доступа, системные логи);
• данные, добровольно размещаемые Пользователем в объявлениях, комментариях, общих и личных чатах.

2.2. Оператор не обрабатывает специальные категории ПД (расовая, национальная принадлежность, состояние здоровья) и биометрические ПД.

2.3. ПД третьих лиц: Если Пользователь размещает на Платформе (в объявлениях, на фотографиях, в чатах) ПД третьих лиц (например, ФИО или контакты сотрудников ПВЗ, арендодателей), Пользователь выступает самостоятельным оператором таких данных. Пользователь гарантирует, что получил законное согласие субъектов на передачу и публикацию их ПД. В случае наложения на Оператора штрафов со стороны Роскомнадзора или иных органов из-за нарушения данного пункта, Пользователь обязуется возместить Оператору все убытки в полном объеме.

3. Цели и правовые основания обработки

3.1. Цели обработки:

• идентификация Пользователя, создание и поддержка аккаунта;
• исполнение Пользовательского соглашения (предоставление функционала Платформы);
• обеспечение безопасности, противодействие мошенничеству (антифрод) и спаму;
• связь с Пользователем, направление уведомлений и обработка запросов;
• исполнение требований законодательства РФ.

3.2. Правовые основания: согласие субъекта ПД, договоры, заключаемые между Оператором и субъектом ПД (Пользовательское соглашение), а также выполнение обязанностей, возложенных на Оператора законодательством РФ.

3.3. Размещая данные в публичном профиле или объявлении, Пользователь делает их доступными для других участников Платформы. Однако данные не считаются «разрешенными субъектом для распространения» в смысле свободного копирования третьими лицами. Парсинг и автоматизированный сбор данных с Платформы категорически запрещены.

4. Локализация, сроки хранения и удаление

4.1. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение ПД граждан РФ осуществляются с использованием баз данных, физически находящихся на территории Российской Федерации.

4.2. ПД хранятся в течение срока использования Платформы (действия аккаунта). После удаления аккаунта Оператор вправе хранить базовые учетные данные и логи сообщений сроком до 3 (трех) лет для защиты законных интересов в рамках сроков исковой давности, а также для исполнения требований законодательства (в т.ч. антитеррористического пакета законов).

4.3. Пользователь вправе в любой момент отозвать согласие на обработку ПД и потребовать удаления аккаунта, направив запрос на email: pvzmarket@yandex.ru.

5. Передача данных третьим лицам

5.1. Оператор не продает ПД Пользователей. Передача ПД третьим лицам возможна исключительно в следующих случаях:

• провайдерам SMS/Telegram-уведомлений для отправки кодов авторизации (на основании договора поручения на обработку ПД);
• поставщикам облачной инфраструктуры и хостинга, обеспечивающим бесперебойную работу Платформы;
• судебным, правоохранительным и иным государственным органам РФ по их мотивированному и законному запросу.

6. Защита персональных данных

6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПД от неправомерного доступа, уничтожения, изменения, блокирования и копирования, в том числе:

• использование защищенных протоколов передачи данных (HTTPS/TLS);
• строгое разграничение прав доступа сотрудников Оператора к базам данных;
• регулярный мониторинг систем на предмет уязвимостей и логирование критичных операций.

7. Использование файлов Cookie

7.1. Платформа использует файлы cookie и метрические системы для анализа пользовательского опыта, обеспечения авторизации и защиты от ботов.

7.2. Подробная информация о типах используемых файлов и способах управления ими содержится в Политике использования Cookie.