Политика обработки персональных данных

Оператор

Оператором персональных данных является Индивидуальный предприниматель Ильясов Арсен Азизханович, ИНН 772302851407, ОГРНИП 317774600236061, адрес: город Москва, Перервинский бульвар, дом 15, корпус 1.

Вопросы об обработке данных и обращения субъектов принимаются по адресу vidmeb8@gmail.com.

Какие данные обрабатываются

Платформа может обрабатывать имя или псевдоним, адрес электронной почты, телефон при добровольном указании, роль, специализацию, описание профиля, город, сведения о запросах и предложениях, переписку, отзывы, жалобы, вложения и технические идентификаторы сессии.

Для безопасности и диагностики могут кратковременно обрабатываться дата и время обращения, сетевой адрес, сведения о браузере и устройстве, журнал действий и ошибки. Платформа не запрашивает специальные категории, биометрические данные или данные банковских карт.

Вход через Google

Вход через Google выбирается пользователем добровольно, если этот способ доступен. При выборе браузер переходит на страницу Google: пароль Google вводится только на стороне Google и не передаётся «Связке». Вход по электронной почте и через Telegram остаётся отдельной альтернативой.

«Связка» запрашивает только базовые разрешения openid и profile. После проверки ответа Google используются уникальный идентификатор аккаунта (sub) и имя из профиля. Имя для профиля «Связки» пользователь указывает самостоятельно; оно хранится отдельно от идентификатора Google. Адрес электронной почты Google, содержимое Gmail, файлы Drive, контакты и история переписки не запрашиваются.

Идентификатор Google сохраняется в российской базе «Связки» для подтверждения входа и связи с конкретным аккаунтом платформы. Эти сведения не используются для рекламы и не передаются другим пользователям как идентификатор Google. Совпадение имени или адреса почты не объединяет аккаунты автоматически: связывание требует действующей сессии «Связки» и нового подтверждения Google.

Краткоживущие ответы и токены Google проверяются на сервере при входе; их постоянное хранение в профиле и передача в браузер пользователя не предусмотрены. Технические cookie, одноразовые state и nonce и PKCE используются для защиты входа. При обмене с Google передаются идентификатор приложения, адрес возврата и технические параметры входа, но не дата рождения, документы для торговли, задачи или сообщения из «Связки».

Google самостоятельно обрабатывает действия в своём сервисе по своим правилам; при переходе и защищённом обмене с Google участвует иностранный сервис, а не только российский хостинг «Связки». Настоящее описание не заменяет проверку локализации и трансграничной передачи, указанную ниже. Для уточнения, удаления данных Google-входа из аккаунта или прекращения их обработки можно обратиться к оператору по контактам в этой Политике; сведения, для которых сохраняется отдельное законное основание, обрабатываются по общим правилам хранения и удаления.

Цели обработки

Данные используются для самостоятельной регистрации или регистрации по приглашению, предоставления аккаунта, публикации запросов и предложений, общения сторон, показа рейтинга, рассмотрения жалоб и споров, уведомлений о действиях в аккаунте, поддержки и защиты от злоупотреблений.

Обезличенные и агрегированные показатели могут использоваться для оценки качества и надёжности функций. Рекламные рассылки не входят в это согласие и требуют отдельного законного основания.

Правовые основания

Основаниями обработки являются заключение и исполнение соглашения с пользователем, выполнение обязанностей оператора по закону, защита законных интересов и отдельное согласие субъекта там, где оно требуется.

Согласие на обработку персональных данных оформляется отдельно от принятия Условий и Правил платформы. Пользователь может не давать его, но тогда создание аккаунта и функции, которым необходимы данные, будут недоступны.

Действия с данными

Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, предоставлять уполномоченным обработчикам, блокировать, удалять и уничтожать данные автоматизированным и неавтоматизированным способом.

Решения, создающие юридические последствия для пользователя, не принимаются исключительно на основании полностью автоматизированной обработки.

Получатели и обработчики

В необходимом объёме данные могут получать другая сторона пользовательского взаимодействия, уполномоченные сотрудники оператора и подрядчики, обеспечивающие российский хостинг, хранение файлов, доставку сервисных писем, мониторинг, резервное копирование и поддержку.

Обработчики действуют по поручению и обязаны соблюдать конфиденциальность и меры защиты. Перед подключением нового обработчика оператор проверяет договорные условия, место первичной записи данных граждан России и объём передаваемых данных.

Локализация и трансграничная передача

При сборе данных граждан Российской Федерации через интернет первичная запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием базы данных на территории Российской Федерации.

Трансграничная передача не выполняется до отдельной проверки страны, получателя и цели, исполнения предусмотренных законом уведомительных требований и отражения такой передачи в настоящей Политике. Подключение иностранного сервиса само по себе не считается разрешением передавать ему персональные данные.

Хранение и удаление

Оператор применяет утверждённую матрицу сроков, а не бессрочное хранение. Если закон, судебный спор или требование государственного органа обязывает хранить отдельные сведения дольше, такие сведения изолируются и используются только для соответствующей цели.

По достижении цели данные удаляются, уничтожаются либо необратимо обезличиваются. Для автоматизированной обработки факт уничтожения подтверждается актом и выгрузкой из журнала событий в предусмотренном законом объёме; резервные копии до перезаписи изолируются от обычного использования.

• профиль и контактные данные — пока аккаунт действует и 30 дней после его закрытия;
• запросы, предложения, сообщения, сделки, отзывы, жалобы и споры — 3 года после завершения последнего связанного взаимодействия;
• вложения — 90 дней после завершения задачи, а при споре — до его окончания и затем в пределах общего трёхлетнего срока;
• сессии и CSRF-идентификаторы — до истечения или отзыва сессии, но не более 30 дней без обновления;
• журналы безопасности и административных действий — 12 месяцев, а материалы подтверждённого инцидента — 3 года;
• receipts принятия юридических документов и отзывов согласия — 3 года после прекращения отношений;
• операционные резервные копии — скользящий срок до 30 дней, если отдельная копия не изолирована как доказательство инцидента или спора.

Безопасность

Оператор применяет разграничение доступа, защищённые сессии, журналирование критических действий, резервное копирование, контроль уязвимостей и иные соразмерные организационные и технические меры.

Ни один способ передачи или хранения не исключает риск полностью. При инциденте с неправомерной передачей или доступом оператор ограничивает последствия, сохраняет доказательства, направляет первичное уведомление в Роскомнадзор в течение 24 часов и результат внутреннего расследования в течение 72 часов, когда это требуется законом.

Права пользователя

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления неполных, устаревших, незаконно полученных или ненужных данных, отозвать согласие и обжаловать действия оператора.

Для реализации прав нужно направить обращение на vidmeb8@gmail.com с достаточными сведениями для проверки личности и описанием требования. Требование прекратить обработку рассматривается в срок до 10 рабочих дней; данные, обрабатываемые только на основании отозванного согласия, уничтожаются в срок до 30 дней, если законное основание для хранения отсутствует. Оператор не просит присылать пароль или платёжные реквизиты.

Файлы cookie

Строго необходимые cookie и аналогичные локальные данные используются для входа, защиты сессии, сохранения технических настроек и противодействия повторным атакам. Без них закрытые функции могут не работать.

Необязательная аналитика и рекламное отслеживание не включаются без отдельного уведомления и основания. Пользователь может удалить cookie средствами браузера, после чего потребуется повторный вход.

Контакты

Оператор: Индивидуальный предприниматель Ильясов Арсен Азизханович. Адрес: город Москва, Перервинский бульвар, дом 15, корпус 1. Электронная почта: vidmeb8@gmail.com. Телефон: +7 999 811-11-88.

Актуальная версия Политики опубликована на https://svyazka-market.ru/. Сайт и электронные обращения принимаются круглосуточно.