Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика применяется к сайту isoiso.io и всем его сервисам (далее — «Площадка») и определяет порядок обработки и защиты персональных данных пользователей.

1.2. Оператор персональных данных: [наименование юридического лица / ИП, ОГРН, ИНН, адрес — заполняется до публичного запуска] (далее — «Оператор»).

1.3. Используя Площадку и/или проставляя отметки согласия в формах, пользователь даёт согласие на обработку своих персональных данных на условиях настоящей Политики.

2. Правовые основания обработки

• согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ);
• необходимость исполнения соглашения, стороной которого является субъект — Пользовательского соглашения Площадки (ст. 6 ч. 1 п. 5 152-ФЗ);
• исполнение требований законодательства РФ.

3. Какие данные мы обрабатываем

3.1. Данные учётной записи:

• адрес электронной почты (обязателен для регистрации);
• пароль (хранится только в виде криптографического хеша);
• имя/псевдоним и аватар — если указаны;
• номер телефона — если указан пользователем;
• идентификатор Telegram — при привязке аккаунта Telegram.

3.2. Данные профиля продавца (для юридических лиц и ИП — не являются персональными данными физлица, кроме случаев, установленных законом): тип продавца, наименование компании, ИНН, описание, логотип; документы, предоставленные для верификации.

3.3. Пользовательский контент: объявления и их фотографии, сообщения в чатах, отзывы, заявки «Хочу купить», жалобы.

3.4. Технические данные: IP-адрес, данные браузера и устройства (user-agent), файлы cookie, журналы доступа (логи), сведения о действиях на Площадке (просмотры, избранное), push-подписки — при их включении.

3.5. Специальные категории персональных данных и биометрия не обрабатываются.

4. Цели обработки

• регистрация и аутентификация (в т.ч. направление кодов подтверждения на почту);
• предоставление функций Площадки: объявления, поиск, чаты, отзывы, избранное, сравнение, заявки;
• связь покупателей и продавцов (контакты показываются другим пользователям только по инициативе владельца объявления);
• уведомления о событиях сервиса (новые сообщения, отклики, статусы объявлений) на почту, в браузер (push) и Telegram — согласно настройкам пользователя;
• безопасность: предотвращение мошенничества, спама, ограничение частоты запросов, расследование инцидентов;
• улучшение сервиса: обезличенная статистика и аналитика работы Площадки;
• исполнение требований законодательства.

5. Cookie и аналогичные технологии

Площадка использует cookie и localStorage для работы авторизации (токены сессии), сохранения пользовательских настроек (избранное, сравнение, черновики объявлений) и технической аналитики. При первом посещении показывается уведомление об использовании cookie; продолжая пользоваться сайтом, вы соглашаетесь с их использованием. Отключить cookie можно в настройках браузера — часть функций при этом перестанет работать.

6. Кому передаются данные

6.1. Оператор привлекает обработчиков в объёме, необходимом для работы сервиса:

• сервис транзакционных писем (ООО «ЮНИСЕНДЕР» — Unisender Go, серверы на территории РФ) — для доставки кодов подтверждения и уведомлений на электронную почту;
• хостинг-провайдер серверной инфраструктуры (серверы на территории РФ) — для размещения Площадки и баз данных.

6.2. Контактные данные продавца (телефон, Telegram) показываются другим пользователям только в объёме, который продавец сам указал для связи в объявлении.

6.3. Данные могут быть переданы уполномоченным государственным органам по законным основаниям и запросам. Продажа персональных данных третьим лицам не осуществляется.

7. Локализация и хранение

7.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ).

7.2. Данные учётной записи хранятся, пока существует учётная запись. Журналы доступа и технические логи хранятся ограниченный срок, необходимый для целей безопасности.

8. Удаление данных и отзыв согласия

8.1. Пользователь может удалить учётную запись в настройках профиля — данные аккаунта удаляются, объявления снимаются с публикации. Отдельные данные могут храниться дольше, если это требуется законом (например, для разрешения споров).

8.2. Согласие на обработку можно отозвать, направив запрос на почту Оператора (раздел 11). Отзыв согласия может сделать использование Площадки невозможным. Оператор прекращает обработку и уничтожает данные в сроки, установленные 152-ФЗ.

9. Права субъекта персональных данных

Пользователь вправе:

• получать сведения об обработке своих данных;
• требовать уточнения, блокирования или уничтожения неточных или незаконно обрабатываемых данных;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или суде.

Запросы направляются на почту Оператора и рассматриваются в сроки, установленные 152-ФЗ.

10. Как мы защищаем данные

• передача данных — только по защищённому соединению (HTTPS/TLS);
• пароли хранятся в виде хешей, коды подтверждения — в виде хешей с ограниченным сроком действия и числом попыток;
• доступ к данным ограничен и предоставляется только для целей обработки;
• ведётся резервное копирование и журналирование доступа;
• применяются организационные меры: назначение ответственного за обработку, внутренние регламенты.

11. Реквизиты и контакты Оператора

[Наименование, ОГРН, ИНН, юридический адрес — заполнить до публичного запуска.] Почта по вопросам персональных данных: support@isoiso.ru.

12. Изменения Политики

Оператор вправе обновлять Политику. Действующая редакция всегда опубликована на этой странице; существенные изменения анонсируются на Площадке.