Политика обработки персональных данных
Какие данные нужны сервису, на каком основании, кому передаём и как запросить удаление.
1. Оператор
Оператор — лицо, которое ведёт сервис «Склад Витрина». ФИО ИП, ИНН и ОГРНИП публикуются на Контактах, как только будут внесены в конфигурацию сервера. Запросы: support@skladvitrina.ru.
Отдельное согласие на обработку ПДн оформляется галочкой при регистрации. Пользование витриной без регистрации не означает согласия на аналитику.
2. Категории субъектов и данные
- Посетители: технические журналы сервера, IP; cookie сессии при входе.
- Арендаторы: имя, электронная почта (логин), хеш пароля, телефон (по желанию), бронь, договоры, счета, сообщения во «Входящих», push-токены.
- Хозяева (партнёры): форма (физлицо / самозанятый / ИП / юрлицо), реквизиты, объекты, ячейки, фото, телефон объекта, реквизиты оплаты, документ на помещение (только админ), согласие на распространение.
- Третьи лица в загруженных документах на помещение — минимизация; паспорт не требуем.
3. Цели, основания и сроки
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Кабинет и оферта | учётка, бронь, договоры, счета | п. 5 ч. 1 ст. 6 (договор) | пока аккаунт нужен + 30 дней после удаления |
| Метрика | идентификаторы посещений | согласие (плашка cookie) | до отзыва / очистки cookie |
| Телефон в профиле | номер | согласие / исполнение сделки | до удаления или отзыва |
| Показ телефона/адреса на витрине | имя, адрес, телефон объекта | согласие на распространение (ст. 10.1) | до отзыва согласия |
| Арендаторы, внесённые хозяином | имя, телефон, комментарий | поручение хозяина (ч. 3 ст. 6) + договор аренды | пока нужны для учёта + сроки споров |
| Жалобы, модерация, заморозка | обращения, переписка | п. 5 / законный интерес в пределах оферты | 12 месяцев после решения |
| Документ на помещение | файл | согласие / исполнение оферты партнёра | до решения + до 30 дней |
| Журналы сервера | IP, путь | безопасность сервиса | до 6 месяцев |
| Договоры и счета | суммы, даты | учёт / споры / закон | до 5 лет (уточняется с бухгалтером) |
4. Cookie, карта и аналитика
Подробная таблица — на /legal/cookies. Cookie сессии нужны для входа; согласие на них не требуется. Яндекс.Метрика включена по умолчанию на публичных страницах. Вы можете отключить её в плашке cookie или на странице cookie. Вебвизор выключен. В кабинетах Метрика не загружается. Карты — Яндекс (браузер обращается к серверам Яндекса на странице объявлений).
Шрифт Manrope отдаётся с нашего сервера. Зарубежный геокодер Nominatim не используем.
5. Обработчики
- Hostland — хостинг сервера (РФ).
- ООО «ЯНДЕКС» — Метрика (после согласия) и Карты.
- RuStore / VK — доставка push в приложении.
- Свой почтовый сервер — письма сервиса.
Трансграничную передачу адресов на зарубежные геокодеры не осуществляем. При подключении иных обработчиков список обновим.
6. Доступ администратора
Администратор имеет доступ к объявлениям, броням, договорам, счетам, обращениям и переписке в сервисе для поддержки, модерации, разбора жалоб и по запросу госорганов. Переписку открывает по делу; просмотры фиксируются в журнале действий.
7. Рейтинги и жалобы
Порядок — в Правилах площадки. Рейтинги (если включены) видны хозяевам; админ видит всё. Рейтинг не блокирует бронь автоматически.
8. Порядок при утечке
При инциденте, повлёкшем неправомерную передачу ПДн, уведомляем Роскомнадзор в сроки ст. 21 ч. 3.1 152-ФЗ: первично — в течение 24 часов с выявления; результаты внутреннего расследования — в течение 72 часов. Внутренний регламент и ответственный утверждаются оператором.
9. Права субъекта
Вы вправе знать, какие данные есть; требовать уточнения, блокирования или уничтожения, если данные незаконны; отозвать согласие (кнопка в профиле или письмо); получить ответ в течение 10 рабочих дней с даты получения запроса (продление ещё на 5 рабочих дней — с мотивировкой). Жалоба — в Роскомнадзор.
Отзыв согласия не мешает обработке, необходимой для исполнения уже принятой оферты, пока кабинет используется по закону.
10. Дети
Сервис не для лиц младше 18 лет. Кабинет ребёнка удалим.