Политика в отношении обработки персональных данных ОЛОНА
1. Общие положения
1.1. Настоящая Политика устанавливает порядок обработки персональных данных посетителей, зарегистрированных пользователей, авторов объявлений и лиц, направляющих обращения посредством сайта https://olona.ru (далее — «Сайт»).
1.2. Оператор персональных данных — Владелец сайта. Обращения по вопросам обработки персональных данных принимаются на gridaleksei@yandex.ru и через раздел «Персональные данные» личного кабинета. Сведения для связи также размещены на странице «Контакты».
1.3. Обработка персональных данных осуществляется для определённых, заранее установленных и законных целей. Оператор не обрабатывает данные, избыточные по отношению к этим целям, и не объединяет базы данных, обработка которых осуществляется в несовместимых целях.
1.4. В Политике используются понятия Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Политика применяется к обработке с использованием средств автоматизации и без них, если соответствующие действия входят в работу Сайта.
2. Состав обрабатываемых данных
2.1. Посещение Сайта: технические сведения о запросе, времени обращения, сетевом соединении, типе устройства и браузера, технических ошибках, защитных идентификаторах и файлах cookie, необходимых для отображения страниц и защиты от злоупотреблений. IP-адрес и иные технические идентификаторы рассматриваются как персональные данные в тех случаях, когда позволяют прямо или косвенно определить лицо.
2.1.1. Аналитика посещений: при использовании Яндекс Метрики могут обрабатываться сведения о посещениях публичных страниц, источниках переходов, характеристиках устройства и браузера, технических идентификаторах, а также обезличенные сведения о выполнении отдельных действий на Сайте. В аналитические события не включаются содержание переписки, поисковые запросы в свободной форме, закрытые поля учётной записи и черновики объявлений.
2.2. Учётная запись: адрес электронной почты, сведения о его подтверждении, защищённый хеш пароля, состояние учётной записи, сведения о созданных сессиях и их безопасности, безопасная техническая метка устройства. Пароль в открытом виде не хранится. Сведения, необходимые для восстановления доступа, обрабатываются только для подтверждения соответствующей операции и обеспечения безопасности.
2.3. Объявления: данные, которые пользователь вводит в поля объявления и сохраняет для публикации: название, описание, категория, характеристики, цена либо установленный способ её указания, регион, фотографии и сведения о доступности товара или услуги, а также технические сведения о создании, изменениях, публикации и проверке объявления. Содержание черновика не становится общедоступным в силу одного только сохранения.
2.4. Профили и компании: выбранное пользователем отображаемое имя, изображение, сведения о регионе, профессиональной деятельности и иные поля, которые пользователь заполняет по своему усмотрению; информация об организации, её публичном представлении и полномочиях пользователей, действующих от имени организации. Данные, обозначенные в интерфейсе как закрытые, не входят в публичную проекцию.
2.5. Переписка по объявлениям: текст отправленных сообщений, время их отправки, идентификаторы разговора и участников, сведения о прочтении и блокировании переписки. Текст сообщений не является публичной информацией. Его содержание не используется для рекламного профилирования.
2.6. Избранное и действия в кабинете: ссылки на сохранённые объявления и другие доступные для сохранения публичные материалы, настройки и технические сведения об управлении собственными записями.
2.7. Жалобы и обращения: указанные заявителем контактные сведения, описание обращения, ссылки на публикации, выбранные основания жалобы, документы или сведения, необходимые для рассмотрения обращения, а также сведения о ходе и результате рассмотрения.
2.8. Техническая защита: ограниченные сведения о событиях безопасности, изменениях полномочий, предотвращении злоупотреблений, технических ошибках и действиях, требующих подтверждения или аудита. Оператор не использует журналы безопасности для свободного наблюдения за частной перепиской.
2.9. Согласия и обращения о персональных данных: ФИО и контакт субъекта, выбранные сведения и области их распространения, ограничения, срок согласия, редакция предъявленного документа, время подтверждения или отзыва; сведения об обращении, проверке его принадлежности, принятом решении и исполнении; минимальные данные актов и журналов уничтожения. Юридические ФИО и контакт, указанные для оформления согласия или обращения, не становятся публичными в силу их предоставления.
2.10. Сайт не требует от пользователя размещать в публичных полях паспортные данные, банковские реквизиты, пароли, одноразовые коды, сведения о здоровье и иные чувствительные сведения. Пользователь не должен указывать в объявлениях персональные данные третьих лиц без законного основания.
3. Цели и правовые основания обработки
3.1. Создание учётной записи, вход, подтверждение электронной почты, восстановление доступа, обеспечение функций личного кабинета. Основание — необходимость заключения и исполнения пользовательского соглашения с субъектом персональных данных (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ); в части защиты от несанкционированного доступа — также законные интересы Оператора и других пользователей при соблюдении их прав (пункт 7 части 1 статьи 6).
3.2. Сохранение, проверка, публикация, изменение и прекращение публикации объявлений; предоставление поиска и просмотра публичных карточек. Основание — исполнение пользовательского соглашения (пункт 5 части 1 статьи 6). Если отдельные сведения являются персональными данными, разрешёнными для распространения, их публичное распространение осуществляется с соблюдением статьи 10.1 Федерального закона № 152-ФЗ.
3.3. Ведение переписки пользователей по объявлениям и управление избранным. Основание — исполнение пользовательского соглашения (пункт 5 части 1 статьи 6). Для сообщений содержание обрабатывается только в объёме, необходимом для передачи, отображения истории участникам, выполнения предусмотренных ими действий и защиты прав в установленных законом случаях.
3.4. Приём, проверка и рассмотрение жалоб, обращений о нарушении прав, сообщений о злоупотреблениях. Основания — законные интересы Оператора и третьих лиц по пресечению нарушений и защите прав (пункт 7 части 1 статьи 6), а также исполнение обязанностей, установленных законом (пункт 2 части 1 статьи 6), когда такая обязанность возникает.
3.5. Обеспечение информационной безопасности, предотвращение спама и мошеннических действий, ведение обязательных технических журналов, исполнение законных требований органов власти. Основания — пункты 2 и 7 части 1 статьи 6 Федерального закона № 152-ФЗ, в зависимости от конкретной операции.
3.6. Обработка запросов о персональных данных. Основание — выполнение обязанностей Оператора, предусмотренных законодательством (пункт 2 части 1 статьи 6).
3.7. Подтверждение юридически значимых действий: сохранение минимальных доказательств принятия Условий, предоставления и отзыва согласия, рассмотрения обращения и уничтожения данных осуществляется для выполнения обязанности доказать законность обработки и исполнения требований субъекта (пункт 2 части 1 статьи 6, часть 3 статьи 9 Федерального закона № 152-ФЗ); защита прав по конкретному спору — на самостоятельном законном основании в необходимом объёме. Такие записи не используются для рекламного профилирования или восстановления удалённого аккаунта.
3.8. Измерение посещаемости и эффективности использования Сайта. Для формирования статистики посещений публичных страниц, источников переходов и результатов основных действий Сайт использует Яндекс Метрику. Основание обработки — осуществление законных интересов Оператора при соблюдении прав и свобод посетителей (пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ). Обрабатываются только необходимые для указанных целей сведения; сбор текста личных сообщений, паролей, контактных данных учётных записей и содержимого черновиков для этих целей не осуществляется.
4. Порядок обработки и доступ к данным
4.1. Оператор осуществляет получение, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным лицам, обезличивание, блокирование, удаление и уничтожение персональных данных в объёме соответствующей цели.
4.2. Доступ работников и иных уполномоченных представителей Оператора к персональным данным ограничивается их полномочиями и необходимостью выполнения конкретной задачи. Предоставление административного доступа к техническому управлению Сайтом само по себе не означает разрешения на просмотр содержания личных сообщений.
4.3. Для работы Сайта могут привлекаться поставщики хостинга, хранения файлов, технической инфраструктуры и доставки сервисных писем. Передача им данных допускается в пределах необходимых услуг и на основании договора или иного законного основания с соблюдением требований конфиденциальности и безопасности. Поставщики не приобретают права использовать данные пользователей для собственных рекламных целей по факту технического обслуживания Сайта.
4.3.1. Для получения статистики посещаемости Оператор использует сервис «Яндекс Метрика» в соответствии с условиями использования сервиса. При работе счётчика сведения о посещениях публичных страниц и разрешённых аналитических событиях передаются Яндексу. Категории данных, цель и способы ограничения сбора указаны в Политике cookie. В отношении персональных данных, обрабатываемых Яндексом по поручению Оператора, применяется предусмотренный условиями сервиса порядок обработки и защиты.
4.4. При публикации объявления неопределённому кругу лиц становятся доступны только поля его публичной карточки и сведения об авторе, допущенные к публичному отображению по установленным правилам. Адрес электронной почты, данные входа, закрытые настройки и личная переписка не включаются в публичную карточку.
4.5. Передача персональных данных государственным органам и другим лицам осуществляется только при наличии предусмотренного законодательством основания, с соблюдением объёма соответствующего требования.
4.6. При сборе персональных данных граждан Российской Федерации с использованием Сайта Оператор соблюдает установленные законодательством требования к записи, систематизации, накоплению, хранению, уточнению и извлечению таких данных с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных допускается только при выполнении предусмотренных законом условий.
5. Публичное распространение персональных данных
5.1. Публичные страницы объявлений и профилей предназначены для ознакомления неопределённого круга лиц только с разрешёнными к публикации сведениями. Приватные поля не становятся общедоступными вследствие регистрации, подтверждения электронной почты или заполнения черновика.
5.2. В отношении персональных данных, обработка которых подпадает под статью 10.1 Федерального закона № 152-ФЗ, Оператор получает отдельное согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения. Согласие оформляется самостоятельным действием в настройках приватности, отдельно от принятия Условий и от изменения флагов видимости. Пользователь видит конкретный перечень данных, цель, ресурсы опубликования, срок, условия и ограничения; после подтверждения получает доступ к своему экземпляру.
5.3. Субъект определяет конкретные категории и перечень персональных данных, разрешённых для распространения, а также запреты и условия их дальнейшей обработки в пределах закона. Молчание, заранее установленная отметка и одно только использование Сайта не считаются отдельным согласием на распространение.
5.4. Пользователь вправе изменить настройки публичности и направить требование прекратить распространение ранее разрешённых данных. Действие согласия прекращается с момента поступления предусмотренного частью 12 статьи 10.1 Федерального закона № 152-ФЗ требования. Сведения удаляются из последующей публичной выдачи Сайта; ранее полученные третьими лицами копии и поисковые индексы не находятся под непосредственным контролем Оператора.
5.5. Информация об установленных субъектом условиях и запретах размещается вместе с соответствующими публичными сведениями не позднее трёх рабочих дней с момента получения согласия. Само согласие, контактные данные его оформления и служебная история не публикуются. Порядок распространения изложен в отдельном документе.
5.6. Оператор не использует согласие на публичное распространение как основание для раскрытия закрытых сообщений, паролей, контактных данных для входа и технических идентификаторов сессий.
6. Сроки обработки и уничтожение
6.1. Сведения об учётной записи обрабатываются в период её действия и в период, объективно необходимый для завершения её удаления, исполнения законных обязанностей и защиты прав при наличии установленного законом основания. При прекращении цели обработки данные подлежат уничтожению или обезличиванию в сроки и порядке, предусмотренные статьёй 21 Федерального закона № 152-ФЗ.
6.2. Данные объявления и его рабочих редакций хранятся в течение предусмотренного пользовательским соглашением жизненного цикла соответствующей записи. Истечение срока публичного размещения прекращает показ объявления, но само по себе не означает уничтожения связанных с ним сведений и не отменяет законных оснований их дальнейшего ограниченного хранения.
6.3. Переписка по объявлению сохраняется в течение 365 суток с момента последнего сообщения в соответствующем разговоре. По окончании этого срока применяется установленный порядок очистки переписки. В случаях, когда закон обязывает сохранить определённые сведения либо они необходимы для законного разбирательства, соответствующая информация обрабатывается исключительно в пределах такого основания и не используется для продолжения обычной переписки.
6.4. Сессионные данные используются в пределах срока действия сессии: не более 30 суток с момента её создания и не более 7 суток бездействия в пределах этого периода; при выходе или отзыве сессии доступ прекращается досрочно. Действующие одноразовые коды и ссылки подтверждения имеют собственные ограниченные сроки и прекращают действие после использования или замены.
6.5. Минимальные доказательства принятия Условий и предоставления или отзыва согласия сохраняются в защищённом архиве в течение действия соответствующего правоотношения и до трёх лет после его прекращения для подтверждения законности обработки и защиты прав. При отпадении этой цели и отсутствии самостоятельного законного основания сведения уничтожаются досрочно. Наличие доказательства не разрешает продолжать распространение отозванных данных. Акты об уничтожении и выгрузки из журнала событий хранятся три года с момента уничтожения по приказу Роскомнадзора от 28.10.2022 № 179.
6.6. Данные, подлежащие обязательному хранению в силу закона или необходимые для рассмотрения конкретного правового требования, отделяются от обычного использования. Оператор фиксирует основание, состав, срок либо событие окончания хранения и ограничивает доступ. Такое сохранение не означает сохранения всего удалённого аккаунта или разрешения повторной публикации. Заявителю сообщаются предусмотренные законом сведения о сохраняемых данных и причине.
6.7. Резервные копии используются для восстановления доступности и целостности информации. После удаления данных из действующей системы их оставшиеся экземпляры в резервных копиях обрабатываются в защищённом режиме до уничтожения соответствующих копий; восстановление не должно приводить к возобновлению неправомерной публичной выдачи удалённых данных.
7. Защита персональных данных
7.1. Оператор применяет организационные и технические меры, соответствующие характеру обрабатываемых данных и установленным законом требованиям: разграничение доступа, проверку полномочий, защищённые соединения, контроль действий, резервное копирование и меры предотвращения несанкционированного доступа.
7.2. Оператор ограничивает раскрытие персональных данных в публичных ответах, технических журналах и диагностических материалах. Данные, необходимые для входа и восстановления доступа, не публикуются и не передаются пользователям иных учётных записей.
7.3. При обнаружении инцидента, затрагивающего персональные данные, Оператор принимает предусмотренные законодательством меры, включая ограничение неправомерного доступа и уведомление уполномоченного органа в установленных случаях.
8. Права субъекта персональных данных
8.1. Субъект вправе получать предусмотренную законом информацию о своих персональных данных и их обработке, требовать уточнения неточных данных, блокирования или уничтожения неправомерно обрабатываемых данных, прекращения обработки в предусмотренных законом случаях и отозвать ранее данное согласие.
8.2. Оператор рассматривает обращения и выполняет требования субъектов персональных данных в сроки, установленные законом и изложенные в Порядке осуществления прав субъектов. При необходимости Оператор вправе запросить сведения, достаточные для подтверждения личности заявителя и его права обращаться в отношении конкретных данных, не требуя избыточных документов.
8.3. Отзыв согласия не прекращает обработку, осуществляемую на ином самостоятельном законном основании; о таком основании субъекту сообщается в предусмотренном законом порядке. Вопрос об удалении учётной записи и вопрос об отзыве согласия на распространение персональных данных являются различными действиями.
8.4. Заявления направляются через раздел «Персональные данные» личного кабинета либо на gridaleksei@yandex.ru. Обращение по email доступно также без учётной записи и после прекращения доступа к ней. Субъект вправе обратиться в Роскомнадзор или суд для защиты своих прав.
9. Cookie и локальное хранение
9.1. Для входа, безопасности, сохранения настроек отображения и восстановления пользовательского ввода Сайт использует технические cookie и локальное хранилище браузера. Их назначение и способы управления описаны в Политике cookie.
9.2. Использование Яндекс Метрики для статистики посещений описано в Политике cookie. Оператор информирует посетителей об использовании аналитических файлов и о доступных способах ограничения их работы. Обработка для аналитических целей не приравнивается к согласию на получение рекламных сообщений.
10. Изменение Политики
10.1. Оператор публикует действующую редакцию Политики и сведения о реализуемых мерах защиты данных в свободном доступе на Сайте. Изменения Политики действуют с даты, указанной при размещении новой редакции, с соблюдением обязательных норм законодательства.
10.2. Постоянный адрес Политики: https://olona.ru/legal/privacy. Оператор — Владелец сайта; адрес для обращений — gridaleksei@yandex.ru.