Политика обработки персональных данных

Необходимо указать точные реквизиты оператора, адрес российского хостинга и базы данных, ответственного за персональные данные, email для обращений, перечень подрядчиков и сведения об уведомлении Роскомнадзора.

1. Оператор и область действия
1.1. Оператор: самозанятый Багаутдинов Раиль Шамильевич, ИНН 227114595747. Email по вопросам персональных данных: bagautdinov-rail@inbox.ru. Ответственный: Багаутдинов Раиль Шамильевич (администратор сайта).
1.2. Политика применяется к сайту cenaonline.ru, аккаунтам владельцев витрин, обращениям в поддержку и заявкам на тариф. Для данных покупателей на пользовательских витринах владелец соответствующей витрины самостоятельно является оператором, а «Цена Онлайн» выполняет его техническое поручение в пределах договора-оферты.

2. Какие данные обрабатываются

Регистрация и аккаунт: логин, хеш пароля, email, имя, необязательный Telegram ID, даты входа и технические сведения аккаунта.
Договор и тариф: выбранный тариф, сроки доступа, контактные данные и комментарий заявки, сведения о платеже и расчётных документах в необходимом объёме.
Работа Сервиса: проекты, настройки, категории, товары, изображения и другие материалы, которые Пользователь загружает сам.
Поддержка и безопасность: содержание обращения, email для ответа, обезличенные технические журналы ошибок, тип браузера/устройства в пределах, необходимых для диагностики. Пароли и платёжные реквизиты в журнал ошибок намеренно не записываются.
Посетители витрин: случайный идентификатор сессии и время посещения; данные удаляются по действующей технической политике не позднее 90 дней. IP-адрес для статистики посещений не сохраняется.
Заявки покупателей: имя, телефон, комментарий, состав, количество и стоимость товаров, дата и статус заявки — по поручению владельца витрины.

Оператор не намерен обрабатывать специальные категории и биометрические персональные данные. Пользователям запрещено загружать такие данные без отдельного законного основания и предварительного согласования.

3. Цели и основания
Данные обрабатываются для регистрации и защиты аккаунта; заключения и исполнения договора; предоставления витрины и иных функций; ручного подключения тарифа; поддержки; выполнения заявок покупателей; предотвращения злоупотреблений; соблюдения требований закона и защиты прав в споре.
Основаниями являются согласие субъекта, заключение и исполнение договора по инициативе субъекта, выполнение обязанностей Оператора по закону и иные основания статьи 6 Федерального закона № 152-ФЗ. Рекламные сообщения без отдельного предварительного согласия не направляются.

4. Способы обработки и защита
Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать уполномоченным обработчикам, блокировать, удалять и уничтожать данные автоматизированным и неавтоматизированным способом.
Применяются разграничение доступа, защищённая аутентификация, журналирование ошибок без сохранения секретов, резервирование, обновление компонентов, ограничение частоты запросов и другие необходимые правовые, организационные и технические меры.

5. Хранение, локализация и получатели
Трансграничная передача не выполняется до отдельной проверки и выполнения установленных законом процедур. Функции внешних мессенджеров, способные повлечь такую передачу, не должны включаться в публичной версии до завершения этой проверки.

6. Сроки хранения и удаление
Данные аккаунта и пользовательский контент хранятся во время действия аккаунта и затем удаляются или обезличиваются после достижения целей, отзыва согласия либо законного требования субъекта, если отсутствует иное законное основание хранения. Данные, необходимые для бухгалтерского, налогового учёта и защиты в споре, сохраняются в установленные законом сроки.
При подтверждённом требовании о прекращении неправомерной обработки она прекращается в сроки, установленные законом. Если немедленное уничтожение технически невозможно, данные блокируются и уничтожаются в предусмотренный законом срок.

7. Cookies и технические данные
Сервис использует только необходимые cookies и сессионные идентификаторы для входа, защиты форм, корзины, переключения режимов и ограничения злоупотреблений. Рекламные и поведенческие трекеры в текущей версии не используются.

8. Права субъекта
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие, обжаловать действия Оператора в Роскомнадзор или суд и использовать иные права по закону.
Обращение направляется на email bagautdinov-rail@inbox.ru или через техническую поддержку Сервиса. Для защиты данных Оператор вправе запросить сведения, разумно необходимые для подтверждения личности и полномочий заявителя.

9. Данные несовершеннолетних
Создание аккаунта владельца витрины и приобретение тарифа доступны только лицам от 18 лет. Если посетителем витрины является несовершеннолетний, владелец витрины обязан самостоятельно обеспечить законность получения и обработки его данных, включая участие законного представителя, когда это необходимо.

10. Изменение политики и реквизиты
Актуальная редакция постоянно доступна на этой странице. Существенные изменения публикуются с новой датой; когда требуется новое согласие, Оператор запрашивает его отдельно.

Оператор: Багаутдинов Раиль Шамильевич
Email: bagautdinov-rail@inbox.ru