Политика обработки персональных данных

1. Оператор и область действия

Оператор персональных данных — Крапивин Максим Андреевич. Обращения по вопросам персональных данных, исправления, ограничения обработки и удаления принимаются по электронной почте hello@postavshiki.com.

Политика применяется к посетителям сайта, владельцам аккаунтов, заявителям, представителям организаций, частным специалистам и контактным лицам участников каталога.

2. Какие данные обрабатываются

• данные аккаунта: имя, адрес электронной почты и сведения о подтверждении входа;
• данные участника: наименование, правовой статус, регистрационные номера, страна и населённый пункт;
• публичные контакты: адреса электронной почты, телефоны, подписи к контактам и сайт;
• сведения о товарах, услугах, направлениях деятельности, описаниях и материалах;
• сведения о представителе и подтверждения его полномочий;
• технические данные, необходимые для безопасности, предотвращения злоупотреблений и подтверждения действий.

3. Цели обработки

• создание и защита аккаунта;
• сохранение черновика и рассмотрение заявки участника;
• модерация, публикация и последующее редактирование карточки;
• отправка обязательных уведомлений о заявке и безопасности;
• обработка обращений и реализация прав пользователя;
• предотвращение мошенничества, спама, дублей и иных нарушений;
• исполнение требований законодательства и защита законных интересов.

4. Основания и способы обработки

Данные обрабатываются на основании согласия пользователя, для выполнения запрошенных им действий, исполнения обязанностей оператора и защиты законных интересов в случаях, допускаемых законом.

Обработка может включать сбор, запись, систематизацию, хранение, уточнение, использование, передачу привлечённым поставщикам, публикацию выбранных данных, ограничение, обезличивание и удаление. Обработка выполняется с использованием средств автоматизации и без них.

5. Публикация и передача

В открытом доступе размещаются только сведения, предусмотренные карточкой участника и разрешённые к публикации. Данные аккаунта не становятся публичными автоматически.

Для работы сайта могут привлекаться поставщики хостинга, базы данных, файлового хранения, доставки служебной почты и защиты сервиса. Им передаются только необходимые данные на основании договорных и организационных мер защиты.

Основная инфраструктура хранения и доставки данных размещается у поставщиков в Российской Федерации. Необходимая трансграничная передача ограничивается целями работы площадки, безопасности, резервного копирования и доставки служебных сообщений.

6. Сроки хранения

• данные действующего аккаунта хранятся, пока аккаунт используется;
• необязательные данные после подтверждённого удаления аккаунта или карточки удаляются либо обезличиваются, как правило, в течение 30 дней;
• отклонённые и завершённые заявки могут храниться до 180 дней для обращений и предотвращения дублей;
• подтверждения согласий и решения модерации могут храниться до трёх лет;
• резервные копии обновляются по циклу, не превышающему 35 дней.

7. Права пользователя

Пользователь вправе получить сведения об обработке, потребовать исправления неточных данных, отозвать согласие, потребовать прекращения обработки или удаления данных, если их дальнейшее хранение не требуется по закону.

Запрос направляется на hello@postavshiki.com. Для защиты данных оператор может запросить сведения, позволяющие подтвердить личность и связь заявителя с аккаунтом или карточкой.

8. Защита и изменение Политики

Оператор применяет разграничение доступа, шифрование чувствительных данных, журналирование административных действий, резервное копирование и иные разумные меры защиты.

При существенном изменении целей, состава данных или оператора будет опубликована новая редакция. Когда закон требует нового согласия, соответствующее действие будет доступно только после его получения.