Политика конфиденциальности

Настоящая Политика описывает, какие данные собирает сервис «Доска/КВН» (сайт доска-квн.рф, далее — Сервис), зачем, где они хранятся и как ими управлять. Политика составлена в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

1. Кто обрабатывает данные

1.1. Оператор персональных данных — Администрация Сервиса (владелец Сервиса). Связаться с Оператором можно через раздел «Помощь» или по контактам, указанным внизу сайта.

1.2. Пользуясь Сервисом и регистрируясь в нём, вы соглашаетесь с этой Политикой и даёте согласие на обработку своих данных на описанных здесь условиях. Если вы не согласны — пожалуйста, не регистрируйтесь и не размещайте объявления.

1.3. Сервис предназначен для лиц старше 18 лет. Мы сознательно не собираем данные несовершеннолетних; если вам известно о таком случае — сообщите нам, и мы удалим данные.

2. Какие данные мы обрабатываем

2.1. Данные, которые вы указываете сами:

• адрес электронной почты — для входа и уведомлений;
• имя, город, фотография профиля, короткий текст «О себе», свой адрес страницы (если задали);
• телефон — только если вы сами его указали и выбрали связь по телефону.

2.2. То, что вы публикуете: тексты и фотографии объявлений, цены, адрес или район, характеристики товара; отзывы о других пользователях.

2.3. Переписка и обращения: сообщения в чатах с другими пользователями, обращения в «Помощь», жалобы на объявления.

2.4. Действия в Сервисе: избранные объявления; отметки о просмотре объявлений (чтобы не считать один просмотр дважды) и счётчики нажатий «Написать» и «Показать телефон»; история ваших объявлений и решений модерации по ним.

2.5. Технические данные:

• сведения о сеансах входа: дата, тип браузера и устройства (User-Agent), сетевой адрес запроса;
• случайный идентификатор браузера — чтобы считать просмотры и ограничивать число запросов; он не связан с вашим именем;
• если вы установили Сервис как приложение — тип устройства и браузера, даты установки и последнего открытия;
• если вы включили push-уведомления — технический адрес подписки вашего браузера.

2.6. Мы не собираем паспортные данные, сведения о банковских картах и платежах, данные о местоположении устройства, список контактов, а также специальные категории данных (о здоровье, убеждениях и т. п.) и биометрию. Пожалуйста, не указывайте такие сведения в объявлениях и сообщениях.

3. Зачем и на каком основании

3.1. Мы обрабатываем данные, чтобы:

• создать аккаунт и пускать вас в него по коду из письма;
• показывать ваши объявления и страницу продавца другим людям;
• дать покупателям и продавцам связаться друг с другом;
• проверять объявления и отзывы, рассматривать жалобы и обращения;
• присылать уведомления: о сообщениях, решениях модерации, сроках объявлений, ответах поддержки;
• защищать Сервис и пользователей от спама, мошенничества и перегрузки;
• считать обезличенную статистику (сколько объявлений, просмотров, установок приложения, посещений и откуда приходят люди);
• выполнять требования закона.

3.2. Правовые основания: ваше согласие (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ) и исполнение соглашения с вами — Правил сервиса (пункт 5 части 1 той же статьи); в отдельных случаях — обязанности, возложенные на Оператора законом.

3.3. Мы не используем ваши данные для рекламных рассылок и не принимаем на их основе автоматических решений, которые порождают для вас юридические последствия.

4. Что видят другие

4.1. Видно всем в интернете, в том числе поисковым системам: ваши опубликованные объявления с фотографиями, имя, фотография профиля, город, текст «О себе», оценка и отзывы, дата регистрации, адрес вашей страницы.

4.2. Видно только вошедшим пользователям: телефон — и только если вы выбрали связь по телефону.

4.3. Не показывается никому из пользователей: адрес электронной почты, переписка (кроме вашего собеседника), обращения в поддержку, технические данные.

4.4. Объявление может быть скопировано, сохранено или проиндексировано третьими лицами, пока оно опубликовано. Мы не можем удалить его копии с чужих сайтов.

5. Файлы cookie и хранилище браузера

5.1. Сервис использует только необходимые для работы файлы cookie:

• access_token и refresh_token — сеанс входа;
• gid — случайный идентификатор браузера для ограничения числа запросов.

5.2. В хранилище браузера сохраняются: идентификатор для подсчёта просмотров, идентификатор установленного приложения, отметки о том, когда вам показывали подсказки об установке и уведомлениях, а на время сеанса — копия данных вашего профиля, чтобы страница открывалась быстрее.

5.3. Для статистики посещений Сервис использует Яндекс.Метрику (ООО «Яндекс», Россия). Она ставит свои cookie (например, _ym_uid, _ym_d) и получает обезличенные сведения: адрес страницы, откуда вы пришли, тип устройства и браузера, сетевой адрес, действия на странице (переходы, нажатия). Ваши имя, почту, телефон и тексты сообщений мы в Метрику не передаём. Запись действий на экране (Вебвизор) выключена. Данные обрабатываются по условиям Яндекс.Метрики; отказаться от учёта можно, запретив cookie в браузере или установив блокировщик Метрики.

5.4. Рекламных cookie и других сторонних счётчиков в Сервисе нет.

5.5. Вы можете удалить cookie в настройках браузера; после этого потребуется войти заново.

6. Уведомления

6.1. Письма-уведомления приходят на вашу почту; их можно отключить в Настройках. Письмо с кодом входа отправляется только по вашему запросу.

6.2. Push-уведомления приходят, только если вы сами их включили. Они доставляются через службу уведомлений вашего браузера или устройства (Google, Apple, Mozilla, Microsoft), серверы которой могут находиться за пределами Российской Федерации. Этой службе передаются технический адрес подписки и содержимое уведомления в зашифрованном виде; ваше имя, почта и телефон ей не передаются. Отключить push-уведомления можно в Настройках Сервиса или в настройках браузера.

7. Где хранятся данные и кому передаются

7.1. Данные хранятся на серверах в Российской Федерации:

• сайт и база данных — облако Amvera;
• фотографии — объектное хранилище Timeweb Cloud;
• отправка писем — сервис Unisender Go;
• статистика посещений — Яндекс.Метрика (обезличенные данные, см. пункт 5.3).

Эти компании обрабатывают данные по нашему поручению и только для работы Сервиса.

7.2. Мы не продаём персональные данные и не передаём их третьим лицам, кроме случаев:

• указанных в пункте 7.1 и в пункте 6.2 (доставка push-уведомлений по вашему выбору);
• когда передача обязательна по закону — по запросу уполномоченных государственных органов;
• когда вы сами делитесь ссылкой на объявление или профиль.

7.3. Иная трансграничная передача персональных данных не осуществляется.

8. Сколько хранятся данные

• Аккаунт и профиль — пока аккаунт существует.
• Объявления — пока опубликованы; затем в архиве и до удаления по срокам, указанным в Правилах сервиса (на дату редакции: показ 60 дней, архив 90 дней, отклонённые — 30 дней). Удалённое объявление удаляется вместе с фотографиями.
• Переписка и отзывы — пока существуют аккаунты участников или пока не удалены по правилам модерации.
• Коды входа и сведения о завершённых сеансах (включая тип браузера и сетевой адрес) — не дольше 30 дней.
• Подписка на push-уведомления — пока вы их не отключили или не вышли из аккаунта на этом устройстве.
• Отметки о просмотрах — пока существует объявление.
• Журналы серверов хранятся у хостинг-провайдера в пределах установленного им срока.

После удаления аккаунта данные удаляются в срок до 30 дней, кроме сведений, которые мы обязаны хранить по закону.

9. Ваши права

9.1. Вы можете в любой момент:

• изменить имя, фотографию, город, телефон и способ связи — в Настройках;
• изменить, снять или удалить любое своё объявление;
• отключить письма-уведомления и push-уведомления;
• закрыть сеансы на других устройствах («Выйти на других устройствах»);
• получить сведения о том, какие ваши данные мы обрабатываем;
• потребовать исправить неточные данные;
• удалить аккаунт и связанные с ним данные;
• отозвать согласие на обработку данных — это означает удаление аккаунта, так как без данных Сервис работать не может.

9.2. Для запроса сведений, удаления аккаунта или отзыва согласия напишите в раздел «Помощь» с той почты, на которую зарегистрирован аккаунт, или из самого аккаунта. Мы ответим в срок, установленный законом, — не позднее 10 рабочих дней.

9.3. Если вы считаете, что ваши права нарушены, вы вправе обратиться в Роскомнадзор или в суд.

10. Если объявление разместили за вас

Администрация может разместить объявление по просьбе владельца и с его согласия: тогда мы сами вносим его имя, почту и, если он попросил, телефон. Владелец получает письмо и может управлять объявлением, войдя с этой почтой. Если вы получили такое письмо, но не давали согласия, — ответьте на него или напишите в «Помощь»: мы удалим объявление, аккаунт и данные.

11. Как мы защищаем данные

• соединение с Сервисом шифруется (HTTPS);
• вход — по одноразовому коду, пароли не хранятся, так как их нет;
• файлы сеанса недоступны скриптам страницы;
• адрес почты и телефон не выдаются в ленте и на публичных страницах;
• число запросов ограничено, чтобы затруднить подбор кодов и автоматический сбор данных;
• доступ к данным есть только у Администрации.

Ни один способ защиты не даёт полной гарантии. Если мы узнаем об утечке, затрагивающей ваши данные, мы сообщим вам и уполномоченному органу в порядке, установленном законом.

12. Изменение Политики

Мы можем обновлять Политику. Новая редакция вступает в силу с момента публикации на этой странице; дата редакции указана вверху. О существенных изменениях мы сообщим уведомлением в Сервисе или письмом.

13. Как с нами связаться

По любым вопросам о персональных данных — раздел «Помощь» в профиле или контакты, указанные внизу сайта.