152-ФЗ

Политика обработки персональных данных

Какие данные нужны сервису, на каком основании и как запросить удаление.

1. Оператор

Оператор — лицо, которое ведёт сервис «СкладВитрина». Полные реквизиты (ФИО / наименование, ИНН, ОГРН или ОГРНИП, почтовый адрес) публикуются на странице Контакты, как только регистрация ИП или юрлица будет завершена.

До публикации реквизитов обработка ведётся только для работы кабинетов и витрины. Уведомление в Роскомнадзор как оператора будет подано вместе с появлением реквизитов — это отдельный шаг, его нельзя заменить текстом на сайте.

2. Какие данные

Учётная запись: имя, логин, пароль (хеш), роль.
По желанию: телефон.
Партнёр: форма (ИП / юрлицо), ИНН, КПП, ОГРН или ОГРНИП, адрес регистрации, подписант, почта; объекты, ячейки, фото, телефоны объекта.
Аренда: связь с ячейкой, бронь, договоры, счета, статусы оплаты.
Технические: сессия входа (cookie), логи запросов, IP в журнале сервера.

3. Цели и основания

Исполнение договора-оферты сервиса (вход, витрина, бронь, учёт) — п. 5 ч. 1 ст. 6 152-ФЗ.
Согласие при регистрации (акцепт оферты) — на обработку указанных данных для этих целей.
Безопасность сервиса и разбор сбоев.

Автоматизированных решений, порождающих юридические последствия без участия человека, сервис не принимает: «Поселить» нажимает арендодатель.

4. Cookie, капча, карта и аналитика

Cookie kladovki — сессия входа и защита формы (CSRF). Без неё кабинет не работает.

На регистрации арендатора и партнёра стоит проверка ALTCHA: задача считается в браузере, ответ проверяется на нашем сервере. Стороннему сервису капчи данные не уходят.

На странице объявлений подключается Яндекс Карты: браузер обращается к серверам Яндекса. Их обработка — по правилам Яндекса. Мы не передаём Яндексу ваши ФИО и логин с этой страницы намеренно.

После согласия в cookie-баннере подключается Яндекс.Метрика (счётчик 112840716): посещения страниц, источники перехода, клики по ссылкам, вебвизор. Данные обрабатывает ООО «ЯНДЕКС» по своим правилам. Рекламных пикселей сторонних сетей на сайте нет.

Шрифты Fraunces и Manrope подгружаются с fonts.bunny.net (европейский CDN, без Google Fonts). Браузер сообщает Bunny только запрос файла шрифта.

5. Что не публикуем

ФИО и телефоны арендаторов не показываем на витрине. Телефон объекта на карточке объявления открывается после входа («Показать телефон»). Партнёр отвечает за то, что номер можно давать арендаторам.

6. Кому доступно

Вам — в своём кабинете.
Партнёру — его арендаторы и договоры по его объектам (он самостоятельный оператор в части своего договора аренды).
Администратору платформы — для поддержки и модерации.
Налоговому органу и иным уполномоченным органам — по законному запросу: сведения учёта сервиса (договоры, ячейки, начисления, отметки об оплате), в том числе если арендная плата шла наличными мимо платформы.

Иных «продаж баз» нет. Хостинг — сервер, с которого открывается сайт. Пока домен и юрлицо не оформлены, трансграничная передача нами не заявляется.

7. Срок и удаление

Пока аккаунт нужен для сервиса. Договоры и счета можем хранить дольше, если это нужно для учёта спора сторон. Удаление или уточнение — запрос через контакты или кабинет. Отзыв согласия не мешает обработке, которая нужна, чтобы исполнить уже принятую оферту (пока кабинет используется).

8. Ваши права

Знать, какие данные есть; требовать уточнения, блокирования или уничтожения, если данные неполные или незаконные; отозвать согласие; пожаловаться в Роскомнадзор.

9. Дети

Сервис не для лиц младше 18 лет. Если узнаем, что кабинет завёл ребёнок — удалим.

Редакция: v1.0.4