Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее - «Политика») регулирует порядок обработки персональных данных пользователей интернет-сервиса СпецАвто.ру, расположенного по адресу specavto.ru (далее - «Сервис»).

1.2. Оператором персональных данных выступает физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (НПД), ИНН 503244889048 (далее - «Оператор»).

1.3. Используя Сервис, вы подтверждаете, что ознакомились с настоящей Политикой и даёте согласие на обработку персональных данных в описанных ниже целях и объёме.

1.4. Если вы не согласны с условиями Политики, воздержитесь от использования Сервиса.

1.5. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.

2. Категории обрабатываемых данных

2.1. Идентификационные данные: номер телефона, имя, фамилия (при указании пользователем).

2.2. Данные объявлений: описание товаров/услуг, цены, фотографии техники, местоположение (город).

2.3. Технические данные: IP-адрес, тип и версия браузера или мобильного приложения, User-Agent, файлы cookie, данные об устройстве, дата и время обращений к Сервису.

2.4. Данные активности: просмотренные объявления, поисковые запросы, избранные объявления, переписка с другими пользователями.

2.5. Данные аутентификации: токены сессий, хеши для идентификации устройства (пароли и PIN-коды не хранятся в открытом виде).

2.6. Оператор не обрабатывает специальные категории персональных данных (расовую принадлежность, состояние здоровья, биометрические данные и т.п.).

3. Цели обработки

3.1. Предоставление доступа к функциям Сервиса: регистрация, аутентификация, размещение и просмотр объявлений, обмен сообщениями.

3.2. Обеспечение безопасности: защита от мошенничества, спама, несанкционированного доступа, ведение журналов активных сеансов.

3.3. Улучшение Сервиса: анализ пользовательского поведения, статистика, A/B-тестирование функций.

3.4. Коммуникация: отправка уведомлений (системных и маркетинговых при наличии согласия), ответы на обращения пользователей.

3.5. Соблюдение требований законодательства РФ.

4. Правовые основания обработки

4.1. Договорное основание - обработка необходима для исполнения Пользовательского соглашения, стороной которого является пользователь (ст. 6, ч. 1, п. 5 ФЗ-152).

4.2. Законный интерес - обеспечение безопасности Сервиса и предотвращение злоупотреблений.

4.3. Согласие - для направления маркетинговых сообщений и обработки данных сверх минимально необходимого объёма. Согласие может быть отозвано в любое время.

5. Хранение и защита данных

5.1. Данные хранятся на защищённых серверах, расположенных на территории Российской Федерации.

5.2. Срок хранения персональных данных - не более 3 лет с момента последнего использования Сервиса, если иное не предусмотрено законодательством.

5.3. Оператор принимает технические и организационные меры для защиты данных: шифрование при передаче (TLS), ограничение доступа к данным, регулярное обновление средств защиты.

5.4. Пароли пользователей не хранятся в открытом виде - используется криптографическое хеширование.

6. Передача данных третьим лицам

6.1. Оператор не продаёт и не передаёт персональные данные пользователей третьим лицам в коммерческих целях.

6.2. Передача данных возможна в следующих случаях:

• по требованию уполномоченных органов государственной власти РФ в порядке, установленном законодательством;
• техническим подрядчикам (хостинг, аналитика, SMS-шлюз) на основании соглашений о конфиденциальности - исключительно в объёме, необходимом для оказания услуг;
• с явного согласия пользователя.

6.3. Сервис использует Яндекс.Метрику для сбора агрегированной статистики. Политика конфиденциальности Яндекса: yandex.ru/legal/confidential.

6.4. Трансграничная передача персональных данных не осуществляется.

7. Файлы cookie

7.1. Сервис использует cookie-файлы для обеспечения работоспособности (сессионные cookie) и улучшения пользовательского опыта (аналитические cookie).

7.2. Сессионные cookie - необходимы для авторизации и работы Сервиса; удаляются при закрытии браузера или по истечении срока действия сессии.

7.3. Аналитические cookie (Яндекс.Метрика) - собирают агрегированную статистику посещений. Пользователь может отказаться от них в настройках браузера.

7.4. Отключение обязательных cookie может нарушить работу Сервиса.

8. Права пользователей

Пользователь вправе:

• получить подтверждение факта обработки его персональных данных и их копию;
• потребовать уточнения, блокирования или уничтожения неполных, устаревших или незаконно обрабатываемых данных;
• отозвать ранее данное согласие на обработку данных;
• обратиться с жалобой в Роскомнадзор (rkn.gov.ru).

Для реализации прав обратитесь к Оператору по контактам, указанным в разделе 11.

9. Защита несовершеннолетних

9.1. Сервис предназначен для лиц, достигших 18 лет. Оператор не собирает намеренно данные несовершеннолетних.

9.2. При обнаружении факта регистрации несовершеннолетнего его данные будут удалены.

10. Изменения Политики

10.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке.

10.2. Новая редакция вступает в силу с момента её публикации на сайте. Продолжение использования Сервиса означает согласие с обновлённой Политикой.

10.3. Действующая редакция всегда доступна по адресу: specavto.ru/legal/privacy.

11. Реквизиты оператора

Оператор персональных данных:

Статус	Физическое лицо, применяющее НПД (самозанятый)
ФИО	Жданов Матвей Александрович
ИНН	503244889048
E-mail	legal@specavto.ru

Срок ответа на обращения - 30 календарных дней.