Политика конфиденциальности

1.1. Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сайта Машина.РФ, а также лиц, взаимодействующих с платформой через формы регистрации, авторизации, публикации объявлений, заявок, обращений в поддержку, чаты и иные интерфейсы сайта.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными применимыми нормами законодательства Российской Федерации.

1.3. Оператор обеспечивает неограниченный доступ к настоящей Политике и размещает её на отдельной странице сайта для ознакомления всех пользователей.

1.4. Персональные данные обрабатываются на основаниях, указанных в разделе 5. Согласие на обработку персональных данных пользователь даёт отдельно — отметкой при регистрации (документ «Согласие на обработку персональных данных»). Согласие на распространение персональных данных (показ сведений неограниченному кругу лиц) даётся отдельно при первой публикации объявления или заявки (документ «Согласие на распространение персональных данных»). Само по себе посещение сайта согласием не считается.

2.1. Оператор персональных данных — Харитонова Елизавета Владиславовна, плательщик налога на профессиональный доход (самозанятая), ИНН 222201514992, владелец платформы Машина.РФ (mashinarf.ru).

2.2. Адрес электронной почты для обращений по вопросам персональных данных: info@mashinarf.ru. Обращение также можно направить через раздел «Поддержка» на сайте.

2.3. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

3.1. Оператор может обрабатывать следующие категории персональных данных пользователя:

• фамилия, имя или иные идентификационные данные, указанные пользователем;
• номер телефона;
• адрес электронной почты;
• данные аккаунта и профиля пользователя: город, фото профиля, сведения «о себе»;
• сведения, содержащиеся в объявлениях, заявках, сообщениях, откликах, отзывах, обращениях в поддержку;
• сведения об оплатах и подписках (дата, сумма, услуга) — без номера банковской карты и иных её реквизитов: их обрабатывает платёжный сервис ЮKassa;
• ИНН и название организации или индивидуального предпринимателя — если пользователь указал их для оформления чека или для размещения объявлений от имени компании;
• сведения о данных пользователем согласиях: дата, редакция документа, IP-адрес;
• технические данные: IP-адрес, cookie, сведения о браузере, устройстве, времени посещения и действиях на сайте, а также источник первого перехода на сайт (с какого сайта или по какой рекламной ссылке пришёл пользователь).

3.2. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

3.3. Пользователь обязуется не передавать через сайт персональные данные третьих лиц без надлежащих правовых оснований.

4.1. Обработка персональных данных осуществляется в целях:

• регистрации пользователя на платформе, входа и восстановления доступа;
• размещения, публикации и показа объявлений и заявок;
• организации связи между пользователями (чат, показ телефона по кнопке);
• приёма оплаты платных услуг, возвратов и формирования чеков в приложении «Мой налог»;
• обработки обращений в поддержку, жалоб и модерации;
• проверки сведений о компании (название и ИНН), если пользователь размещает объявления от имени организации или индивидуального предпринимателя;
• направления сервисных уведомлений (сообщения, отклики, модерация, оплаты);
• обеспечения безопасности, защиты от мошенничества и спама;
• статистики посещаемости и улучшения сайта (Яндекс.Метрика); отказаться можно в баннере о cookie (раздел 10);
• учёта источников, из которых пользователи узнают о сайте; эти сведения хранятся на серверах в России и третьим лицам не передаются;
• направления рекламных и информационных рассылок — только при наличии отдельного согласия пользователя (ч. 1 ст. 18 Федерального закона «О рекламе»); отказаться от рассылок можно в любой момент в личном кабинете или по ссылке в письме.

5.1. Правовыми основаниями обработки являются:

• согласие субъекта персональных данных;
• необходимость исполнения договора либо заключения договора по инициативе пользователя;
• исполнение обязанностей, возложенных на оператора законом;
• осуществление прав и законных интересов оператора при условии, что при этом не нарушаются права и свободы пользователя.

6.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных в объёме, необходимом для достижения заявленных целей.

6.2. Обработка может осуществляться как с использованием средств автоматизации, так и без использования таких средств.

6.3. Оператор принимает необходимые организационные и технические меры для защиты данных от неправомерного доступа, утраты, изменения, распространения и иных неправомерных действий.

7.1. Передача персональных данных третьим лицам допускается в случаях, предусмотренных законодательством, при наличии согласия пользователя либо при необходимости исполнения функций сайта.

7.2. Для работы сайта персональные данные в необходимом объёме передаются (поручается их обработка) следующим получателям:

• Timeweb Cloud (Россия) — размещение сайта, баз данных и файлов;
• ЮKassa (НКО «ЮМани», Россия) — приём оплаты и возвраты;
• ФНС России, приложение «Мой налог» (Россия) — чеки; по платежам физических лиц персональные данные покупателя в чек не передаются, для организаций и ИП — ИНН и название;
• Unisender Go (Россия) — отправка писем;
• SigmaSMS (Россия) — звонки и SMS с кодами подтверждения;
• сервисы Яндекса (Россия): SmartCaptcha — защита форм от роботов; Яндекс.Метрика (ООО «Яндекс», Россия) — статистика посещений, если посетитель не нажал «Отклонить»; Вебвизор — только при согласии на аналитические cookie;
• Hawk (Россия) — сбор технических данных об ошибках в работе сайта, без паролей, кодов и платёжных данных;
• Telegram (Telegram FZ-LLC, Объединённые Арабские Эмираты) — только если пользователь сам подключил Telegram-бота уведомлений;
• Apple Inc., Google LLC, Mozilla Corporation, Microsoft Corporation (США) — доставка push-уведомлений на устройство, только если пользователь сам разрешил уведомления; передаются только адрес устройства для доставки и зашифрованный служебный текст уведомления — без имён, текста переписки, платёжных данных и паролей.

7.3. Оператор обеспечивает, чтобы получатели соблюдали конфиденциальность и меры защиты данных в объёме, требуемом законодательством и договорами.

7.4. Трансграничная передача персональных данных осуществляется только по инициативе пользователя и только в объёме, необходимом для доставки уведомлений:

• в Telegram (Telegram FZ-LLC, Объединённые Арабские Эмираты; серверы находятся за пределами России) — идентификатор чата и текст уведомлений, если пользователь подключил Telegram-бота;
• в сервисы доставки push-уведомлений Apple Inc., Google LLC, Mozilla Corporation, Microsoft Corporation (США) — адрес устройства и зашифрованный служебный текст без сведений о людях, если пользователь разрешил push-уведомления на своём устройстве.

Указанные государства не входят в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Оператор уведомляет Роскомнадзор о трансграничной передаче в порядке статьи 12 Федерального закона № 152-ФЗ. Пользователь может в любой момент прекратить передачу: отключить уведомления в разделе «Настройки» личного кабинета или в настройках устройства, отключить Telegram-бота. В остальных случаях трансграничная передача персональных данных не осуществляется.

7.5. Другие пользователи видят только то, что пользователь сам опубликовал в объявлениях, заявках, отзывах и профиле, — на условиях согласия на распространение персональных данных. Если пользователь размещает объявления от имени компании и сведения проверены, другим пользователям показывается название компании с отметкой «Компания». ИНН другим пользователям не показывается.

8.1. Сроки хранения персональных данных:

• данные аккаунта, объявления, заявки, сообщения и отзывы — пока существует аккаунт; после удаления аккаунта или отзыва согласия — удаляются или обезличиваются в течение 30 дней;
• сведения об оплатах и чеках — в течение сроков, установленных налоговым и бухгалтерским законодательством;
• обращения в поддержку — до 3 лет с момента закрытия обращения;
• сведения о согласиях (дата, редакция, IP-адрес) — пока действует согласие и 3 года после его отзыва, для подтверждения законности обработки;
• журналы работы сервера (IP-адрес, время запроса) — не более 30 дней.

8.2. После достижения целей обработки данные удаляются, обезличиваются либо уничтожаются, если иное не предусмотрено законодательством.

9.1. Пользователь вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные или обрабатываются незаконно, а также отозвать согласие на обработку и согласие на распространение персональных данных.

9.2. Запрос или отзыв согласия направляется на info@mashinarf.ru (с адреса или номера, привязанного к аккаунту) либо через раздел «Поддержка». Оператор отвечает в течение 10 рабочих дней с момента получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

9.3. Удалить аккаунт можно самостоятельно в личном кабинете (Настройки → Удалить аккаунт).

9.4. Пользователь вправе обжаловать действия оператора в Роскомнадзор или в суд.

10.1. Сайт использует необходимые cookie и аналогичные технологии (вход в аккаунт, сохранение настроек) — без них сайт не работает.

10.2. Пока посетитель не сделал выбор в баннере о cookie, Яндекс.Метрика собирает только статистику посещений — без Вебвизора и карты кликов. Вебвизор и карта кликов включаются после «Принять все». Если выбрать «Отклонить», Яндекс.Метрика не используется. Также можно очистить cookie в браузере.

10.3. Яндекс.Метрика с функцией Вебвизор записывает действия посетителя на страницах сайта: прокрутку, движения мыши, нажатия и ввод в поля форм. Записи используются только для анализа и улучшения удобства сайта и доступны только оператору. Пароли Вебвизор не записывает, а платёжные данные вводятся на странице ЮKassa и сайту недоступны. Вебвизор работает только при согласии на аналитические cookie.

11.1. Оператор принимает разумные и достаточные меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия, утраты и иных неправомерных действий.

11.2. Меры защиты включают организационные регламенты, технические ограничения доступа, применение защищённых протоколов и иные инструменты обеспечения безопасности.

12.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без предварительного согласования с пользователем, если иное не предусмотрено законом.

12.2. Актуальная редакция политики публикуется на данной странице и вступает в силу с момента размещения, если иное не указано в документе.

13.1. По вопросам обработки персональных данных пишите на info@mashinarf.ru или через раздел «Поддержка».

13.2. Оператор: Харитонова Елизавета Владиславовна, плательщик налога на профессиональный доход (самозанятая), ИНН 222201514992.