Политика обработки персональных данных

1. Общие положения

1.1. Оператор — Общество с ограниченной ответственностью «ВГОРОДЕ82», ИНН 9100006940, КПП 910001001, ОГРН 1269100010750, адрес: 295018, РЕСПУБЛИКА КРЫМ, М.Р-Н СИМФЕРОПОЛЬСКИЙ, С.П. МИРНОВСКОЕ, С. МИРНОЕ, УЛ. КРЫМСКОЙ ВЕСНЫ, Д. 1 К. 5 , КВ. 239. Адрес для обращений по персональным данным — privacy@vgorode82.ru.

1.2. Портал — сайт vgorode82.ru.

1.3. Политика определяет, какие персональные данные Оператор обрабатывает через Портал, для чего, на каком основании и в течение какого срока, кому их передаёт, какие права есть у субъекта персональных данных и как к Оператору обратиться.

1.4. Субъекты — Пользователи и Посетители Портала; индивидуальные предприниматели, самозанятые и частные лица, которые заказывают услуги Портала, и представители организаций (далее — Заказчики); рекламодатели; плательщики; лица, направившие обращение Оператору.

1.5. Остальные термины — как в Пользовательском соглашении (/legal/terms).

2. Принципы и ограничения

2.1. Оператор обрабатывает персональные данные только для целей разд. 3 и в объёме, необходимом для этих целей.

2.2. Регистрация и размещение материалов на Портале — с 18 лет. Целенаправленного сбора персональных данных детей Оператор не ведёт.

2.3. Портал не предназначен для сведений о здоровье; размещать их запрещено. При выявлении таких сведений Оператор удаляет или скрывает их. Специальные категории и биометрические персональные данные Оператор не обрабатывает.

3. Цели, данные, основания и сроки

3.1. Заключение и исполнение договоров. Пользовательское соглашение и Публичная оферта: учётная запись, вход, отзывы и материалы, бизнес-аккаунт, карточки, заказы, оплата и кассовые чеки, ответы на обращения.

Субъекты: Пользователи, Заказчики и их представители, плательщики, лица, направившие обращение.
Данные: адрес электронной почты; имя, фамилия; телефон; выбранный город; при входе через VK ID — идентификатор VK, имя, фамилия и, если человек разрешил, адрес почты; у Заказчиков — ИНН, ОГРН или ОГРНИП, наименование, адрес, фамилия, имя, отчество руководителя или представителя; контакты карточки; сведения о заказах, принятии соглашения и акцепте оферты; сведения о платежах и контакт покупателя в кассовом чеке; отзывы, фотографии и другие материалы; IP-адрес и сведения о браузере в момент регистрации, принятия соглашения и акцепта оферты.
Основания: заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Федерального закона «О персональных данных»); исполнение обязанностей Оператора по закону — бухгалтерский учёт и кассовые чеки (п. 2 ч. 1 ст. 6); показ имени или имени и фамилии под отзывами — отдельное согласие на распространение (ст. 10.1).
Сроки: данные учётной записи — до её удаления; сведения об акцепте оферты — кто акцептовал, какую редакцию, какую услугу и по какой цене, когда и каким способом, — в течение срока исковой давности (3 года, ст. 196 ГК РФ) после исполнения договора, в том числе после удаления учётной записи; запись о принятии Пользовательского соглашения — пока есть учётная запись, после её удаления хранится без связи с человеком; документы об оплате — не менее 5 лет после отчётного года (ст. 29 Федерального закона «О бухгалтерском учете»); материалы — пока они размещены, после удаления учётной записи отзывы остаются без имени автора.

3.2. Учёт интернет-рекламы. Передача сведений о рекламе в Единый реестр интернет-рекламы.

Субъекты: рекламодатели — индивидуальные предприниматели, самозанятые и частные лица, представители организаций.
Данные: ИНН; наименование или фамилия, имя, отчество; сведения о договоре; рекламные материалы и сведения об их показах.
Основания: исполнение обязанностей Оператора по ст. 18.1 Федерального закона «О рекламе» (п. 2 ч. 1 ст. 6); исполнение договора (п. 5 ч. 1 ст. 6).
Сроки: рекламные материалы и договоры — не менее года со дня последнего распространения рекламы или со дня окончания срока действия договора (ст. 12 Федерального закона «О рекламе»); сведения о расчётах по договору — в течение срока исковой давности.

3.3. Статистика посещаемости.

Субъекты: Посетители и Пользователи.
Данные: тип устройства, источник перехода, регион, определённый по IP-адресу (сам адрес не сохраняется), просмотренные страницы и нажатия; только с согласия — случайный идентификатор посетителя и посещения и сведения Яндекс Метрики (разд. 6).
Основания: согласие (п. 1 ч. 1 ст. 6) — идентификаторы и Яндекс Метрика; законный интерес Оператора (п. 7 ч. 1 ст. 6) — обезличенный учёт просмотров без идентификатора.
Сроки: до 12 месяцев; при отзыве согласия собранные события лишаются идентификатора. Сводные числа без идентификаторов персональными данными не являются.

3.4. Обеспечение безопасности Портала.

Субъекты: Посетители и Пользователи.
Данные: IP-адрес, сведения о браузере, время и результат входа, действия в учётной записи, адрес почты, введённый при неудачной попытке входа.
Основание: законный интерес Оператора — защита Портала и учётных записей (п. 7 ч. 1 ст. 6).
Сроки: не более 12 месяцев.

4. Действия с данными

4.1. Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, передаёт (предоставляет, открывает доступ), обезличивает, блокирует, удаляет и уничтожает персональные данные. Распространяет — только имя или имя и фамилию под отзывами — с согласия (п. 6.3 соглашения) и сведения о рекламодателе на рекламе, как требует закон.

4.2. Обработка автоматизированная, с передачей по сети Интернет.

4.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации.

5. Получатели

5.1. Оператор передаёт персональные данные только в объёме, нужном для цели:

банку, принимающему оплату (АО «ТБанк»), — сведения о платеже и контакт для кассового чека;
оператору рекламных данных ООО «ВК Рекламные Технологии» для передачи в Единый реестр интернет-рекламы — сведения о рекламодателе, договоре, рекламе и показах;
сервису проверки реквизитов ООО «Дейта Кью» — ИНН Заказчика; для определения региона — IP-адрес посетителя;
ООО «ЯНДЕКС» — сведения Яндекс Метрики после согласия; при открытии страниц с картой или изображениями сервисов Яндекса браузер посетителя получает их от Яндекса, и Яндексу становится известен IP-адрес;
ООО «ВК» — при входе через VK ID;
государственным органам — по их запросам в случаях, предусмотренных законом.

5.2. Оператор не осуществляет трансграничную передачу персональных данных.

5.3. Письма Портал отправляет только для подтверждения адреса почты и восстановления пароля; рассылок нет.

6.1. Необходимые cookie — вход в учётную запись, выбранный город, защита форм, запоминание решения о cookie. Они применяются без отдельного согласия, поскольку нужны для работы Портала и его безопасности.

6.2. Аналитические cookie — случайный идентификатор посетителя (до 365 дней) и посещения (до закрытия браузера). Ставятся только после согласия в плашке cookie или на странице «Настройки cookie» (/cookie).

6.3. Мы используем сервис веб-аналитики «Яндекс Метрика» (ООО «ЯНДЕКС»). Метрика подключается только после вашего согласия на аналитические cookie и получает сведения о посещении: адреса страниц и откуда вы на них пришли, IP-адрес, тип устройства и браузера, действия на странице, включая запись действий («Вебвизор»); содержимое полей ввода не записывается. На страницах личного кабинета, оплаты, входа и регистрации Метрика не используется. Сведения обрабатываются Яндексом по его политике конфиденциальности (https://yandex.ru/legal/confidential/).

6.4. Без согласия просмотры и нажатия учитываются обезличенно: событие записывается без идентификатора посетителя — с типом устройства, источником перехода и регионом, определённым по IP-адресу; сам IP-адрес не сохраняется.

6.5. Отказаться от аналитических cookie или отозвать согласие можно в любой момент на странице «Настройки cookie» (/cookie, ссылка в подвале каждой страницы). При отказе удаляются аналитические cookie Портала и cookie Метрики, необходимые cookie остаются; уже собранные события лишаются идентификатора.

7. Права субъекта

Субъект вправе:

получить сведения об обработке своих данных;
потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
отозвать согласие: на аналитические cookie и Яндекс Метрику — на странице «Настройки cookie»; на показ имени под отзывами — в кабинете или обращением;
потребовать прекратить обработку своих данных;
удалить учётную запись — в кабинете или обращением;
обжаловать действия Оператора в Роскомнадзор или в суд.

8. Порядок обращений

8.1. Обращения и запросы по персональным данным — на privacy@vgorode82.ru или на почтовый адрес Оператора (п. 1.1). Остальные обращения — на info@vgorode82.ru.

8.2. Сведения об обработке Оператор предоставляет в течение 10 рабочих дней с получения запроса; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.

8.3. Требование прекратить обработку Оператор исполняет в срок не более 10 рабочих дней с его получения; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Требование не прекращает обработку, которая ведётся для исполнения договора или обязанностей Оператора по закону (ч. 5.1 ст. 21).

8.4. Неточные данные Оператор уточняет, а незаконно полученные или ненужные для заявленной цели — уничтожает в течение 7 рабочих дней со дня получения подтверждающих сведений (ч. 3 ст. 20, ч. 2 ст. 21).

8.5. Распространение имени под отзывами прекращается по требованию субъекта (ч. 12 ст. 10.1).

9. Уничтожение и обезличивание

9.1. При достижении цели обработки, при удалении учётной записи или при отзыве согласия персональные данные уничтожаются или обезличиваются в зависимости от цели обработки. Данные, хранение которых требуется по закону, по договору или для защиты законных интересов Оператора, хранятся в необходимом объёме и в течение установленного срока (разд. 3), после чего уничтожаются.

9.2. При достижении цели обработки данные уничтожаются в срок не более 30 дней с даты достижения цели, при отзыве согласия — не более 30 дней с даты поступления отзыва, если иное не предусмотрено договором с субъектом или законом (ч. 4–5 ст. 21).

9.3. При выявлении неправомерной обработки Оператор прекращает её в срок не более 3 рабочих дней с даты выявления, а если обеспечить правомерность невозможно — уничтожает данные в срок не более 10 рабочих дней и уведомляет об этом субъекта (ч. 3 ст. 21).

9.4. Если уничтожить данные в эти сроки невозможно, Оператор блокирует их и уничтожает в срок не более 6 месяцев, если иной срок не установлен федеральным законом (ч. 6 ст. 21).

9.5. Удалённые данные сохраняются в резервных копиях до их плановой замены.

10. Меры защиты

10.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Федерального закона «О персональных данных»: назначен ответственный за организацию обработки персональных данных; приняты документы, определяющие политику и меры защиты; определён уровень защищённости персональных данных; доступ к данным имеют только лица, которым он необходим для работы; применяются меры защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения данных; действия с данными учитываются.

11. Изменение политики

11.1. Оператор вправе изменять политику. Новая редакция действует с публикации на этой странице. Если изменения существенны, плашка cookie спрашивает согласие заново.