Политика обработки персональных данных

Политика определяет порядок обработки и защиты персональных данных на сайте domanda.ru и в мобильном приложении ДОМАНДА.

1. Общие положения

Оператором персональных данных является Индивидуальный предприниматель Адельмурдин Ильшат Айдарович. Политика применяется к посетителям, зарегистрированным клиентам, представителям компаний и индивидуальным исполнителям независимо от возраста. Когда по закону действия пользователя требуют согласия законного представителя, такое согласие должно быть получено до использования соответствующей функции.

2. Какие данные обрабатываются

• имя, телефон, email, город, аватар и сведения учётной записи;
• хеш пароля, данные сессии, IP-адрес, user-agent и журналы безопасности;
• содержание заявок, район объекта, бюджет, сроки, вложения и история переписки;
• избранное, отзывы, жалобы и иные действия внутри сервиса;
• для исполнителей и продавцов — наименование, ИНН, ОГРН/ОГРНИП, категории, территория работы, профиль, портфолио, сведения магазина и товаров;
• сведения об операциях с внутренним балансом и покупках лидов;
• сведения о заказах маркетплейса: состав и стоимость заказа, имя и телефон получателя, адрес и комментарий к доставке, статусы оплаты, доставки, подтверждения и возврата;
• идентификаторы платежей, сделок и выплат платёжного провайдера, токенизированный идентификатор реквизитов продавца и последние цифры платёжного средства, если они возвращаются провайдером; полные данные банковской карты Оператором не собираются;
• технические данные сайта и приложения, необходимые для работы, диагностики и защиты сервиса.

3. Цели и основания обработки

• регистрация, идентификация, вход, подтверждение email и восстановление доступа;
• публикация заявок и подбор одобренных исполнителей по категории и городу;
• работа чатов, профилей, портфолио, отзывов, жалоб и модерации;
• ведение внутреннего баланса и учёт оказанных информационных услуг;
• публикация товаров, оформление и исполнение заказов, организация оплаты, доставки продавцом, подтверждения получения, выплаты продавцу, возврата и разрешения спорных ситуаций;
• направление сервисных уведомлений и обеспечение безопасности;
• исполнение договора, требований закона и защита прав Оператора и пользователей.

Основаниями являются согласие субъекта, необходимость исполнения пользовательского соглашения или оферты, а также обязанности и права, предусмотренные законодательством Российской Федерации. Рекламные сообщения могут направляться только при наличии отдельного добровольного согласия.

4. Передача и раскрытие данных

Подходящие одобренные исполнители видят имя клиента и содержание опубликованной заявки. Телефон и email клиента не раскрываются автоматически: пользователь самостоятельно решает, сообщать ли контакты в чате. Публичные сведения исполнителя и его портфолио отображаются посетителям только на основании отдельного согласия на распространение.

При оформлении заказа продавец получает имя и телефон получателя, адрес, комментарий к доставке и состав своего заказа. Продавцу запрещено использовать эти данные вне исполнения заказа и предусмотренных законом обязанностей. Другие продавцы из той же корзины этих данных не получают до создания относящегося к ним заказа.

Для работы сервиса данные могут обрабатываться поставщиками серверной инфраструктуры и резервного копирования, REG.RU при отправке системных email, Яндексом при использовании Метрики после согласия пользователя, а после включения реальных расчётов — ЮKassa или иным указанным при оплате платёжным провайдером. Платёжный провайдер самостоятельно обрабатывает введённые у него платёжные реквизиты по своим документам. Данные могут быть предоставлены государственным органам по законному запросу. Оператор не продаёт персональные данные.

5. Локализация и трансграничная передача

При сборе данных граждан Российской Федерации Оператор обеспечивает первичную запись, систематизацию, накопление, хранение и извлечение с использованием базы данных на территории Российской Федерации. Трансграничная передача не выполняется без соблюдения требований статьи 12 Федерального закона № 152-ФЗ.

6. Сроки хранения и уничтожение

• данные аккаунта — до его удаления, затем в пределах сроков, необходимых для разрешения споров и исполнения закона;
• заявки, заказы и переписка — в период использования сервиса и до трёх лет после последней активности, если спор или закон не требуют большего срока;
• сведения о реальных расчётах — в сроки, установленные налоговым и бухгалтерским законодательством;
• сессии и одноразовые токены — до истечения срока действия или досрочного отзыва;
• резервные копии — до завершения установленного Оператором цикла обновления копий.

После достижения цели данные удаляются или обезличиваются, если отсутствует иное законное основание для хранения.

7. Защита данных

Применяются HTTPS, хеширование паролей, защищённые cookie и хранилище токена мобильного приложения, разграничение ролей, серверная проверка прав, ограничение частоты запросов, проверка загрузок, журналирование административных действий и резервное копирование. Менеджер видит данные только в пределах назначенных администратором разрешений: работа с жалобами, проверка компаний и/или модерация товаров. Доступ предоставляется только в объёме, необходимом для выполнения обязанностей.

8. Права субъекта

Пользователь вправе запросить сведения об обработке, уточнение, блокирование или уничтожение данных, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или суде. Запрос направляется на ilshat102@inbox.ru. Для защиты аккаунта Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя.

9. Cookie и мобильное приложение

Сайт использует необходимые cookie и локальное хранилище для авторизации и сохранения настроек интерфейса. Они применяются независимо от выбора аналитики. Мобильное приложение хранит токен сессии в защищённом хранилище устройства.

Только после добровольного выбора «Разрешить аналитику» сайт подключает Яндекс Метрику, счётчик № 112551361, включая Вебвизор, карту кликов, отслеживание ссылок и статистику электронной коммерции. Сервис может обрабатывать IP-адрес, cookie-идентификаторы, сведения об устройстве и браузере, источник перехода, посещённые страницы и действия на них. Эти сведения используются для анализа посещаемости, поиска ошибок и улучшения интерфейса. Содержимое чувствительных полей форм не предназначено для передачи в аналитику.

Отказ от аналитики не ограничивает функции сайта. Выбор можно изменить кнопкой «Настройки cookie» в нижней части страницы; после отказа новые данные в Метрику не отправляются. Сайт не использует рекламные трекеры и не запрашивает доступ к контактам, геолокации или файлам устройства без отдельного действия пользователя.

10. Изменение Политики

Новая редакция публикуется по адресу domanda.ru/privacy. Если изменения требуют нового согласия, Оператор запросит его отдельно.

Правовая основа: Федеральный закон № 152-ФЗ.