1. Общие положения

Настоящая Политика конфиденциальности в сети Интернет (далее - «Политика») разработана в соответствии с требованиями Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее - «Закон о персональных данных») и определяет порядок обработки персональных данных пользователей Сервиса Оператором.

Использование Сервиса означает ознакомление Пользователя с настоящей Политикой и согласие с её условиями в части, не требующей оформления отдельных согласий, перечисленных в разделе 4 настоящей Политики. В случае несогласия Пользователя с условиями настоящей Политики использование Сервиса не допускается.

2. Термины и определения

Для целей настоящей Политики используются следующие термины и определения:

«Закон о персональных данных» - Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных».

«Обработка» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без таковых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

«Обработчик» - лицо, осуществляющее обработку персональных данных по поручению Оператора в порядке, предусмотренном ч. 3 ст. 6 Закона о персональных данных.

«Оператор» - Общество с ограниченной ответственностью «КОПЕЙКАШОП» (ОГРН 1267700126682, ИНН 9714090493, юридический адрес: г. Москва, вн.тер. г. муниципальный округ Беговой, пр-кт Ленинградский, д. 24, кв. 30), являющееся разработчиком и правообладателем Сервиса.

«Персональные данные» - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных), в значении, установленном Законом о персональных данных.

«Политика» - настоящий документ, определяющий порядок обработки персональных данных Пользователей Оператором.

«Пользователь» - физическое лицо, зарегистрировавшее учётную запись на Сервисе и принявшее условия Пользовательского соглашения, размещённого по адресу https://kopeikino.ru/terms.

«Пользовательское соглашение» - соглашение между Оператором и Пользователем, регулирующее порядок использования Сервиса, размещённое по адресу https://kopeikino.ru/terms. Настоящая Политика является неотъемлемой частью Пользовательского соглашения.

«Программа вознаграждений» - программа Оператора, предусматривающая выплату Пользователю денежного вознаграждения за совершение действий на Сервисе.

«Сервис» - информационный сервис «Копейкино» в форме электронной доски объявлений, представляющий собой совокупность программно-аппаратных средств Оператора и включающий сайт https://kopeikino.ru, а также мобильные приложения «Копейкино» для операционных систем iOS и Android. Посредством Сервиса Пользователи самостоятельно публикуют и просматривают объявления о товарах, недвижимом имуществе, транспортных средствах, работе и услугах, обмениваются сообщениями, а также участвуют в Программе вознаграждений.

3. Сведения об Операторе

Полное наименование: Общество с ограниченной ответственностью «КОПЕЙКАШОП»

ОГРН: 1267700126682

ИНН: 9714090493

Юридический адрес: г. Москва, вн.тер. г. муниципальный округ Беговой, пр-кт Ленинградский, д. 24, кв. 30

Адрес электронной почты: info@kopeikino.ru

4. Принципы обработки и условия взаимодействия

Оператор осуществляет обработку персональных данных в соответствии с принципами, установленными ст. 5 Закона о персональных данных, в том числе на законной и справедливой основе, в объёме, не избыточном по отношению к заявленным целям, и в пределах сроков, необходимых для их достижения.

При обработке персональных данных Оператор исходит из следующих допущений:

Пользователь ознакомился с настоящей Политикой, понимает и принимает её условия;

при взаимодействии с Сервисом Пользователь использует собственные персональные данные и не размещает персональные данные третьих лиц без законного на то основания;

сведения, сообщаемые Пользователем при регистрации и использовании Сервиса (в том числе сведения о возрасте, фамилии, имени, отчестве, контактные данные), являются достоверными.

В случае, если Пользователю стало известно об использовании его персональных данных третьими лицами при взаимодействии с Сервисом, Пользователь обязан незамедлительно уведомить об этом Оператора по адресу электронной почты info@kopeikino.ru. Оператор не несёт ответственности за обработку персональных данных, осуществлённую до получения такого уведомления.

Обработка отдельных категорий персональных данных осуществляется исключительно при наличии явно выраженных согласий Пользователя, оформляемых отдельными документами в соответствии с ч. 1 ст. 9 Закона о персональных данных, в том числе:

Согласия на обработку персональных данных - оформляется при регистрации учётной записи;

Согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения (ст. 10.1 Закона о персональных данных) - оформляется перед первой публикацией объявления;

Согласия на получение маркетинговых коммуникаций - оформляется при подключении соответствующего канала уведомлений;

Согласия на передачу персональных данных в выбранную Пользователем службу доставки - выражается конклюдентными действиями Пользователя в интерфейсе Сервиса в момент инициации передачи;

Согласия на обработку файлов cookie - оформляется посредством специального информирующего сообщения, размещаемого на Сервисе.

5. Состав обрабатываемых персональных данных

В зависимости от используемого функционала Сервиса Оператор обрабатывает следующие категории персональных данных.

5.1. Данные, предоставляемые Пользователем при регистрации

фамилия, имя, отчество (либо имя и (или) псевдоним (никнейм) по выбору Пользователя);

адрес электронной почты - для целей регистрации, направления уведомлений и обеспечения обратной связи;

номер телефона - обрабатывается для подтверждения регистрации и используется в качестве идентификатора учётной записи;

пароль - хранится исключительно в форме, исключающей возможность его восстановления в исходном виде.

5.2. Данные, размещаемые Пользователем в объявлениях

Указанные данные распространяются Пользователем для неограниченного круга лиц и обрабатываются в особом режиме, установленном ст. 10.1 Закона о персональных данных, на основании отдельного Согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения:

контактные данные, указываемые Пользователем в объявлении (как правило, имя и (или) номер телефона);

текст и фотографии объявления;

сведения о местоположении объекта объявления (город, район; для отдельных категорий - адрес);

для категории «Автомобили» - идентификационные данные транспортного средства (идентификационный номер транспортного средства, государственный регистрационный знак), реквизиты документов, удостоверяющих право собственности на транспортное средство, - в случае их размещения Пользователем;

для категории «Недвижимость» - адрес объекта недвижимого имущества;

для категории «Работа» - сведения, размещаемые Пользователем в резюме (сведения об образовании, опыте работы, фотография и иные сведения).

Объём данных, разрешённых к распространению, а также запреты и условия, устанавливаемые Пользователем, определяются в Согласии на обработку персональных данных, разрешённых субъектом персональных данных для распространения, и могут быть изменены Пользователем в личном кабинете на Сервисе.

5.3. Данные внутренней коммуникации

содержание сообщений во внутреннем чате между Пользователями;

содержание обращений в службу поддержки и переписки с Оператором.

Хранение и доступ уполномоченных работников Оператора к содержанию переписки осуществляются исключительно в целях обеспечения безопасности Сервиса, разрешения споров между Пользователями и противодействия мошенничеству на основаниях, предусмотренных п. 5 и п. 7 ч. 1 ст. 6 Закона о персональных данных.

5.4. Данные, необходимые для организации доставки

В случае если Пользователь самостоятельно инициирует на Сервисе действие, направленное на организацию доставки товара, обрабатываются следующие данные:

фамилия, имя, отчество получателя;

номер телефона получателя;

адрес доставки (почтовый индекс, регион, населённый пункт, улица, дом, квартира) или адрес пункта выдачи.

Указанные данные сохраняются Оператором на срок, необходимый для совершения передачи в выбранную Пользователем службу доставки, и в дальнейшем - в виде записи о факте передачи, не содержащей реквизитов доставки, в течение 3 (трёх) лет в целях разрешения возможных споров. Порядок и условия передачи указанных данных в службу доставки определены в разделе 7.3 настоящей Политики.

5.5. Данные участников Программы вознаграждений

При участии в Программе вознаграждений Оператора и при оплате платных услуг Сервиса (в том числе услуг по продвижению объявлений) обрабатываются:

фамилия, имя, отчество;

ИНН и (или) СНИЛС - для исполнения Оператором обязанностей налогового агента (ст. 226 Налогового кодекса Российской Федерации) или подтверждения статуса плательщика налога на профессиональный доход;

статус Пользователя (физическое лицо, плательщик налога на профессиональный доход, индивидуальный предприниматель);

реквизиты для перечисления вознаграждений (номер банковской карты или банковского счёта);

история начислений и выплат.

Реквизиты банковских карт, используемых для оплаты платных услуг Сервиса, Оператором не хранятся; обработка таких реквизитов осуществляется платёжным провайдером в порядке, предусмотренном договором с ним.

5.6. Данные, собираемые автоматически

IP-адрес и сетевые параметры - для обеспечения безопасности и противодействия мошенничеству;

тип, версия и операционная система используемого устройства - для корректного отображения Сервиса;

уникальные идентификаторы устройства - в мобильном приложении;

идентификаторы для доставки уведомлений в мобильное приложение;

данные о действиях Пользователя на Сервисе (просматриваемые страницы и объявления, время посещения, источник перехода) - в целях анализа использования Сервиса;

файлы cookie - в порядке, установленном Политикой использования файлов cookie, размещённой по адресу https://kopeikino.ru/cookie-policy;

сведения о местоположении (геолокация) - в мобильном приложении исключительно при наличии явно выраженного разрешения, предоставленного Пользователем посредством системного запроса операционной системы.

5.7. Специальные категории и биометрические персональные данные

Оператор не запрашивает и не обрабатывает специальные категории персональных данных (ст. 10 Закона о персональных данных). В случае добровольного размещения Пользователем таких сведений в объявлении, резюме или иных разделах Сервиса, доступных неограниченному кругу лиц, ответственность за их раскрытие несёт Пользователь. При обнаружении таких сведений Оператор вправе скрыть объявление либо предложить Пользователю его отредактировать.

Оператор не обрабатывает биометрические персональные данные в значении ст. 11 Закона о персональных данных. Фотографии, размещаемые Пользователями, не используются Оператором в целях установления личности Пользователя.

Оператор соблюдает принцип минимизации обработки (п. 5 ч. 1 ст. 5 Закона о персональных данных) - обработке подлежат только те персональные данные, которые необходимы для достижения конкретной цели обработки.

6. Цели и правовые основания обработки

Обработка персональных данных осуществляется на основаниях, предусмотренных ч. 1 ст. 6 Закона о персональных данных, в соответствии со следующей таблицей:

7. Передача персональных данных

Оператор не передаёт персональные данные третьим лицам в коммерческих целях, не связанных с целями обработки, указанными в разделе 6 настоящей Политики.

7.1. Распространение в составе объявлений

Персональные данные, размещаемые Пользователем в объявлениях, становятся доступными неограниченному кругу лиц, могут индексироваться поисковыми системами и могут использоваться третьими лицами. Условия распространения, перечень распространяемых данных, а также запреты и условия, устанавливаемые Пользователем, определяются отдельным Согласием на обработку персональных данных, разрешённых субъектом персональных данных для распространения (ст. 10.1 Закона о персональных данных), оформляемым Пользователем перед первой публикацией объявления.

Обязанность предоставить доказательства законности последующего распространения или иной обработки персональных данных, опубликованных Пользователем в составе объявлений, лежит на каждом лице, осуществившем такое распространение или иную обработку.

7.2. Передача в службы доставки по выбору Пользователя

В случаях, когда Пользователь самостоятельно инициирует на Сервисе действие, направленное на организацию доставки товара (в том числе посредством выбора службы доставки из числа доступных на Сервисе и подтверждения реквизитов доставки), Оператор передаёт минимально необходимые персональные данные Пользователя (фамилия, имя, отчество, номер телефона, адрес доставки) выбранной службе доставки.

Указанная передача осуществляется на основании согласия Пользователя, выражаемого конклюдентными действиями в интерфейсе Сервиса в момент инициации передачи (выбор службы доставки, подтверждение реквизитов и инициация передачи), и отвечает требованиям ч. 4 ст. 9 Закона о персональных данных к конкретности, предметности, информированности, сознательности и однозначности согласия.

С момента передачи данных служба доставки выступает в отношении переданных данных самостоятельным оператором персональных данных и осуществляет их обработку на основании заключаемого с Пользователем договора и собственной политики конфиденциальности. Ответственность Оператора за действия службы доставки в отношении персональных данных Пользователя, осуществляемые после такой передачи, прекращается.

7.3. Передача по требованию закона

Оператор передаёт персональные данные уполномоченным государственным органам Российской Федерации при наличии законного основания (вступившего в законную силу судебного акта, предписания или иного запроса, оформленного в установленном законодательством порядке).

8. Локализация и трансграничная передача

В соответствии с ч. 5 ст. 18 Закона о персональных данных первичная запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

9. Меры по обеспечению безопасности персональных данных

Оператор принимает правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, в соответствии с требованиями ст. 18.1 и ст. 19 Закона о персональных данных, в том числе:

применение защищённых криптографических протоколов при передаче данных по сетям общего пользования;

разграничение прав доступа уполномоченных работников по принципу минимально необходимых полномочий;

хранение паролей Пользователей в форме, исключающей возможность их восстановления в исходном виде;

мониторинг и журналирование событий информационной безопасности;

использование систем выявления подозрительной активности и противодействия мошенничеству;

проведение обучения работников Оператора требованиям Закона о персональных данных и принятие внутренних организационно-распорядительных документов об обработке персональных данных (политики, регламенты, оценка вреда, который может быть причинён субъектам персональных данных).

В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).

В случаях, предусмотренных законодательством Российской Федерации, Оператор уведомляет об инциденте также субъектов персональных данных, чьи данные затронуты.

Оператор не несёт ответственности за действия третьих лиц, получивших доступ к персональным данным Пользователя по вине самого Пользователя, в том числе вследствие передачи Пользователем учётных данных третьим лицам либо несоблюдения требований к безопасности используемого Пользователем устройства.

10. Сроки хранения персональных данных

Персональные данные хранятся не дольше, чем этого требует цель обработки, и в течение сроков, установленных законодательством Российской Федерации. Сроки хранения по каждой категории обрабатываемых данных приведены в разделе 6 настоящей Политики.

Объявления, удалённые Пользователем, удаляются с серверов Сервиса в течение 30 (тридцати) календарных дней с даты удаления. Обновление результатов поиска в поисковых системах (Яндекс и иных) осуществляется указанными системами независимо от Оператора.

Записи об акцепте согласий хранятся в течение срока действия соответствующего согласия и не менее 5 (пяти) лет с даты его отзыва - в целях подтверждения правомерности обработки в случае проверки уполномоченного органа.

По истечении сроков хранения персональные данные уничтожаются или обезличиваются в порядке, установленном внутренними документами Оператора.

11. Права Пользователя как субъекта персональных данных

Пользователь, являясь субъектом персональных данных, имеет право:

получить подтверждение факта обработки своих персональных данных Оператором и ознакомиться с ними (ст. 14 Закона о персональных данных);

требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 21 Закона о персональных данных);

отозвать согласие на обработку персональных данных (ст. 9 Закона о персональных данных). Отзыв не затрагивает законность обработки, осуществлённой до его получения, и не прекращает обработку, осуществляемую на иных предусмотренных законом основаниях;

устанавливать запреты и условия на обработку персональных данных, разрешённых Пользователем для распространения (ст. 10.1 Закона о персональных данных);

обжаловать действия или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке в случае осуществления Оператором обработки персональных данных с нарушением требований законодательства о персональных данных или иным нарушением Ваших прав и свобод.

11.1. Порядок направления запроса

В целях защиты персональных данных от неправомерного доступа Оператор обрабатывает запросы Пользователей, отвечающие требованиям ч. 3 ст. 14 Закона о персональных данных. Запрос должен содержать:

фамилию, имя, отчество Пользователя;

сведения о документе, удостоверяющем личность Пользователя (наименование документа, серия и номер, дата выдачи, наименование органа, выдавшего документ);

сведения, подтверждающие участие Пользователя в отношениях с Оператором (в том числе адрес электронной почты, номер телефона или иной идентификатор учётной записи на Сервисе), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;

собственноручную подпись Пользователя - в случае направления запроса на бумажном носителе, усиленную квалифицированную электронную подпись - в случае направления запроса в электронной форме.

В качестве альтернативы Пользователь вправе направить запрос с адреса электронной почты, указанного Пользователем при регистрации учётной записи на Сервисе. В таком случае направление запроса с указанного адреса рассматривается как простая электронная подпись Пользователя в соответствии с Федеральным законом от 6 апреля 2011 года № 63-ФЗ «Об электронной подписи». Запросы направляются на адрес электронной почты info@kopeikino.ru.

12. Обработка персональных данных несовершеннолетних

Сервис не предназначен для использования лицами, не достигшими возраста 14 лет. Регистрация таких лиц на Сервисе не допускается.

Лица, достигшие возраста 14 лет, но не достигшие возраста 18 лет, используют Сервис с согласия родителя или иного законного представителя в порядке, предусмотренном ст. 26 Гражданского кодекса Российской Федерации. Оператор не несёт ответственности за достоверность сведений о возрасте, сообщённых Пользователем при регистрации.

В случае если родитель или иной законный представитель полагает, что несовершеннолетний предоставил персональные данные без его согласия, родитель или законный представитель вправе обратиться по адресу электронной почты info@kopeikino.ru. Персональные данные несовершеннолетнего уничтожаются Оператором в срок, предусмотренный ч. 5 ст. 21 Закона о персональных данных, с даты получения обращения.

13. Использование файлов cookie

На Сервисе используются файлы cookie. Подробное описание категорий файлов cookie, целей их использования, Обработчиков и сроков хранения приводится в Политике использования файлов cookie, размещённой по адресу https://kopeikino.ru/cookie-policy.

Согласие на обработку посредством аналитических и маркетинговых файлов cookie запрашивается отдельно посредством специального информирующего сообщения, размещаемого на Сервисе.

14. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается по адресу https://kopeikino.ru/privacy. При внесении существенных изменений Пользователи уведомляются путём отображения соответствующего уведомления на Сервисе. В случае, если изменения затрагивают обработку, для которой требуется согласие, такое согласие испрашивается у Пользователя повторно.

Новая редакция Политики вступает в силу с момента её опубликования на Сервисе, если иное не предусмотрено самой редакцией. Номер редакции и дата её утверждения указываются в начале документа. Предыдущие редакции Политики архивируются Оператором и предоставляются Пользователю по его запросу.

Жалобы на действия (бездействие) Оператора могут быть направлены в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): rkn.gov.ru.

15. Контактная информация

Оператор: Общество с ограниченной ответственностью «КОПЕЙКАШОП»

Юридический адрес: г. Москва, вн.тер. г. муниципальный округ Беговой, пр-кт Ленинградский, д. 24, кв. 30

Адрес электронной почты (общий): info@kopeikino.ru