Политика конфиденциальности

Настоящая Политика обработки персональных данных составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и применяется к персональным данным, обрабатываемым Оператором в рамках функционирования Сервиса «Волгоград Маркет».

1. Термины

• Персональные данные (ПД) — любая информация, относящаяся к определённому или определяемому физическому лицу (субъекту ПД).
• Оператор — самозанятый (плательщик НПД) Сокирко Максим Станиславович, ИНН: предоставляется по запросу субъекта ПД, адрес: г. Волгоград, Российская Федерация. Контакт для запросов субъектов ПД: legal@mktrf.ru.
• Обработка ПД — любое действие с ПД: сбор, запись, систематизация, хранение, использование, передача, обезличивание, уничтожение.

2. Категории персональных данных

Оператор обрабатывает следующие категории ПД Пользователей:

• идентификатор аккаунта MAX (max_user_id);
• отображаемое имя и username в MAX;
• ссылка на фотографию профиля MAX (photo_url);
• номер телефона — только при добровольной верификации через функцию requestContact() мини-приложения;
• текст и фотографии размещённых объявлений;
• IP-адрес, сведения браузера/мессенджера (технические, автоматически);
• содержание обращений в поддержку (переписка).

3. Цели обработки

• предоставление доступа к Сервису и его функциям;
• исполнение публичного договора-оферты;
• модерация контента и противодействие нарушениям;
• связь с Пользователем (уведомления, ответы на обращения);
• верификация номера телефона (для бейджа «проверен»);
• улучшение качества и удобства Сервиса;
• рассылка дайджеста и ре-энгеджмент — только с отдельного согласия (см. Согласие).

4. Правовые основания обработки

• ст. 6 ч. 1 п. 1 152-ФЗ — исполнение договора, стороной которого является субъект;
• ст. 6 ч. 1 п. 3 152-ФЗ — согласие субъекта ПД;
• ст. 6 ч. 1 п. 2 152-ФЗ — достижение целей, предусмотренных законом;
• ст. 6 ч. 1 п. 5 152-ФЗ — защита прав, свобод и законных интересов.

5. Сроки хранения

• ПД, необходимые для работы Сервиса, — до отзыва согласия или удаления аккаунта Пользователем;
• логи и технические данные — не более 3 лет (общий срок исковой давности, ст. 196 ГК РФ);
• объявления — до удаления Пользователем или Оператором;
• после отзыва согласия или удаления аккаунта ПД уничтожаются в течение 30 календарных дней, кроме случаев, когда закон требует более длительного хранения.

6. Передача третьим лицам

ПД передаются следующим третьим лицам в объёме, необходимом для функционирования Сервиса:

• MAX (мессенджер, VK ООО) — как обработчик ПД в рамках Bot API и WebApp (передаются идентификаторы и контент, необходимые для функционирования бота/мини-приложения);
• ООО «Таймвэб» (Timeweb) — хостинг, обеспечивающий физическое хранение данных и доступ к Сервису;
• Роскомнадзор, МВД, ФАС, иные уполномоченные органы — по законному запросу в пределах полномочий.

7. Меры безопасности

• HTTPS/TLS-шифрование канала между браузером/мессенджером и Сервисом;
• доступ к данным — только у Оператора;
• база данных SQLite в режиме WAL, резервное копирование по графику;
• аутентификация мини-приложения по HMAC-подписи initData;
• журналирование действий администратора.

8. Cookies и локальное хранение

Веб-зеркало и мини-приложение могут использовать localStorage браузера для кэширования ленты и интерфейсных настроек. Эти данные не передаются Оператору и контролируются Пользователем через настройки браузера.

9. Права субъекта персональных данных

В соответствии со ст. 14–17 152-ФЗ Пользователь вправе:

• получать информацию об обработке своих ПД;
• требовать уточнения, блокирования или уничтожения своих ПД;
• отозвать согласие на обработку (через бота: /privacy revoke или по адресу legal@mktrf.ru);
• обжаловать действия Оператора в Роскомнадзоре (rkn.gov.ru, 77-301-45-45).

10. Отзыв согласия

Отзыв согласия не прекращает обработку ПД, основание которой не зависит от согласия (ст. 6 ч. 1 п. 2 152-ФЗ — законные требования). После отзыва ПД уничтожаются в течение 30 дней, кроме данных, обязательных к хранению по закону.

11. Изменение Политики

Оператор вправе изменять Политику. Новая редакция размещается по адресу https://mktrf.ru/legal/privacy. Продолжение использования Сервиса признаётся согласием с новой редакцией.