Политика конфиденциальности

Оператором персональных данных, обрабатываемых на Платформе (далее — «Оператор»), является Лампежев Адам Аскербиевич, осуществляющий деятельность по эксплуатации Платформы. Контактный адрес электронной почты Оператора по вопросам обработки персональных данных: privacy@agro-zone.ru.

Используя Платформу и/или проходя регистрацию, Пользователь подтверждает, что ознакомился с условиями настоящей Политики, и даёт согласие на обработку своих персональных данных на условиях, изложенных ниже.

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Пользователь — физическое лицо, зарегистрировавшееся на Платформе либо использующее её функциональность без регистрации (например, просмотр каталога объявлений).
• Учётная запись (аккаунт) — совокупность данных о Пользователе, необходимых для его авторизации и использования сервисов Платформы.

В зависимости от того, какими сервисами Платформы пользуется Пользователь, мы можем обрабатывать:

• имя (отображаемое имя профиля);
• адрес электронной почты;
• номер (номера) телефона;
• пароль — хранится исключительно в виде необратимого криптографического хеша, Оператор не имеет доступа к паролю в открытом виде;
• фотографию профиля (аватар), краткое описание «о себе» и указанное местоположение — по желанию;
• для Пользователей, подтвердивших статус ИП или организации, — ИНН и наименование, полученные и проверенные через официальный сервис проверки контрагентов;
• данные, которые Пользователь указывает при создании объявлений (описание, характеристики, фотографии, цена, контактный номер телефона для связи по объявлению);
• содержание переписки с другими Пользователями в чате Платформы, необходимой для заключения сделок;
• при входе через сервисы Google или Яндекс (OAuth) — имя, адрес электронной почты и фотография профиля, которые передаёт нам соответствующий сервис с согласия Пользователя;
• технические данные — IP-адрес, данные cookie-файлов, тип и версия браузера, операционная система, история действий на Платформе (в целях обеспечения безопасности и предотвращения мошенничества);
• данные, необходимые для обработки платежей за услуги продвижения объявлений и премиум-подписку — обрабатываются платёжным агрегатором (см. раздел 6), Оператор не получает и не хранит номера банковских карт.

Персональные данные Пользователей обрабатываются в следующих целях:

• регистрация и идентификация Пользователя на Платформе, авторизация в личном кабинете;
• подтверждение номера телефона при регистрации и смене контактных данных — с помощью проверочного звонка (см. раздел 6);
• предоставление Пользователю доступа к функциональности Платформы: размещение и поиск объявлений;
• обеспечение связи между Пользователями (покупателями и продавцами) в рамках заключения сделок по объявлениям;
• обработка платежей за платные услуги (продвижение объявлений, премиум-аккаунт);
• направление уведомлений, связанных с работой сервиса (статус объявления, новые сообщения, платежи);
• рассмотрение обращений и жалоб Пользователей, поддержка пользователей;
• обеспечение безопасности Платформы, предотвращение мошеннических действий и нарушений Пользовательского соглашения;
• исполнение требований действующего законодательства Российской Федерации.

Обработка персональных данных осуществляется на основании:

• согласия Пользователя, полученного при регистрации на Платформе;
• необходимости исполнения договора, стороной которого либо выгодоприобретателем по которому является Пользователь (Пользовательское соглашение — публичная оферта);
• требований действующего законодательства Российской Федерации.

Оператор не продаёт и не передаёт персональные данные Пользователей третьим лицам в целях, не связанных с функционированием Платформы. Передача данных ограниченному кругу лиц осуществляется исключительно в объёме, необходимом для оказания следующих услуг:

• Платёжный агрегатор (ЮKassa) — для обработки платежей за услуги продвижения объявлений и премиум-подписку. Данные банковской карты вводятся Пользователем непосредственно на защищённой странице платёжного агрегатора и Оператору не передаются;
• Сервис телефонной верификации — номер телефона передаётся провайдеру исходящих проверочных звонков исключительно для подтверждения номера при регистрации или его смене;
• Сервис DaData — ИНН передаётся для автоматической проверки и получения официального наименования ИП/организации при верификации бизнес-профиля;
• Google reCAPTCHA — используется для защиты форм регистрации и входа от автоматических запросов (ботов); обработка данных осуществляется в соответствии с политикой конфиденциальности Google;
• Провайдеры OAuth-авторизации (Google, Яндекс) — при выборе Пользователем входа через эти сервисы;
• Хостинг-провайдер — обеспечивает техническое хранение и функционирование серверной инфраструктуры Платформы на территории Российской Федерации, в соответствии с требованиями Федерального закона № 242-ФЗ о локализации персональных данных граждан РФ;
• иным лицам — исключительно по законному требованию государственных органов Российской Федерации в порядке, установленном законодательством.

Платформа использует файлы cookie для обеспечения своей работы. Часть cookie-файлов является строго необходимой (например, для сохранения сессии авторизованного Пользователя) и не может быть отключена без потери работоспособности сервиса. При первом посещении Платформы Пользователю показывается баннер с информацией об использовании cookie и возможностью подтвердить или отклонить необязательные cookie. По мере подключения инструментов веб-аналитики (счётчики посещаемости) информация об этом будет дополнительно отражена в настоящем разделе.

Персональные данные обрабатываются в течение всего срока действия учётной записи Пользователя на Платформе. При удалении аккаунта персональные данные удаляются либо обезличиваются в срок, не превышающий 30 (тридцать) календарных дней, за исключением случаев, когда более длительное хранение предусмотрено требованиями законодательства Российской Федерации (например, для целей исполнения завершённых финансовых операций и их учёта) либо необходимо для защиты прав и законных интересов Оператора при наличии спора.

Пользователь как субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• самостоятельно редактировать часть данных профиля в личном кабинете Платформы;
• требовать удаления своей учётной записи и связанных с ней персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке.

Для реализации указанных прав Пользователь может обратиться к Оператору по адресу электронной почты privacy@agro-zone.ru, указав тему обращения и данные, достаточные для идентификации учётной записи.

Оператор принимает необходимые организационные и технические меры для защиты персональных данных:

• передача данных между браузером Пользователя и серверами Платформы осуществляется по протоколу HTTPS;
• пароли Пользователей хранятся исключительно в виде криптографических хешей;
• доступ к базе данных Платформы ограничен и предоставляется только лицам, которым он необходим для выполнения служебных обязанностей;
• вход в личный кабинет может быть дополнительно защищён двухфакторной аутентификацией по желанию Пользователя.

Платформа не предназначена для лиц младше 18 лет. Оператор сознательно не собирает персональные данные несовершеннолетних. Если Оператору станет известно, что персональные данные несовершеннолетнего лица были получены без согласия его законного представителя, такие данные будут удалены.

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на данной странице, если иное не предусмотрено новой редакцией. Оператор рекомендует Пользователям периодически знакомиться с актуальной редакцией Политики.

По всем вопросам, связанным с настоящей Политикой и обработкой персональных данных, Пользователь может обратиться по адресу электронной почты: privacy@agro-zone.ru.