Политика обработки персональных данных

Оператором персональных данных является ИП Волков Кирилл Максимович, ИНН 282101383945, ОГРНИП 326280000020230, email для обращений по вопросам персональных данных: help@antik-bazar.ru.

Политика применяется ко всем персональным данным, которые Оператор получает через antik-bazar.ru, личный кабинет, формы поддержки, электронную почту и подключённые сервисы. Обработка ведётся законно, добросовестно, для заранее определённых целей и без избыточного сбора данных.

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных на территории Российской Федерации, кроме прямо предусмотренных законом случаев.

Оператор обрабатывает данные посетителей, зарегистрированных пользователей, покупателей, продавцов, представителей ИП и организаций, заявителей в поддержку и получателей информационных сообщений.

• Данные аккаунта и связи: публичное имя, email, российский номер телефона, пароль в виде стойкого хеша, аватар, город и настройки профиля.
• При выбранном пользователем входе через Яндекс ID или VK ID, в том числе с аккаунтом Mail.ru: название сервиса, устойчивый идентификатор аккаунта в нём, предоставленные сервисом имя и email. Пароль стороннего аккаунта не запрашивается. Полученные токены используются для запроса профиля при входе и не сохраняются в базе Платформы.
• Данные использования: IP-адрес, user-agent, сведения об устройстве и сессии, cookies, события безопасности, история входов, действий и юридических согласий.
• Данные площадки: лоты, фотографии, ставки, предложения цены, избранное, сохранённые поиски, подписки, переписка, сделки, отзывы, жалобы и обращения в поддержку.
• Расчётные данные по услугам Платформы: сумма, дата, статус и идентификатор платежа, внутренний баланс, комиссия и сведения кассового чека. Полные данные банковской карты Оператор не получает и не хранит.
• Данные проверки личности: технический идентификатор заявки, статус, дата, безопасная причина отказа и служебные сведения результата. Фотографии паспорта, его полные реквизиты, селфи и видеозапись проверки Платформа не сохраняет.

Данные обрабатываются для регистрации и авторизации, подтверждения телефона и email, исполнения Пользовательского соглашения, работы торгов и сделок, публикации лотов, связи сторон, поддержки, отзывов, уведомлений, безопасности и предотвращения мошенничества.

Отдельными целями являются подтверждение личности продавца, ведение юридически значимого журнала действий, оказание и оплата услуг Платформы, формирование чеков, взыскание и учёт задолженности, рассмотрение жалоб и защита прав в суде или перед государственными органами.

Правовыми основаниями являются согласие субъекта, заключение и исполнение договора по инициативе субъекта, исполнение обязанностей по закону и законные интересы Оператора при условии, что они не нарушают права и свободы субъекта.

Информационные и рекламные сообщения направляются только при отдельном предварительном согласии. Отказ от них не влияет на регистрацию и сервисные уведомления.

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, предоставление лицам по поручению, блокирование, удаление и уничтожение данных автоматизированным и смешанным способом.

Публично отображаются выбранные пользователем имя, аватар, город, сведения профиля, лоты, отзывы, рейтинг и метка «Подтверждён». Телефон и полное имя могут быть показаны другой стороне сделки только при включении соответствующей настройки приватности; по умолчанию обе настройки выключены. Email не отображается как контакт в сделке.

Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки без предусмотренной интерфейсом или правилами возможности обращения и пересмотра.

Для подтверждения телефона и личности Оператор привлекает ПАО «Мобильные ТелеСистемы» (ПАО «МТС»), адрес: 109147, г. Москва, ул. Марксистская, д. 4, как лицо, обрабатывающее персональные данные по поручению Оператора в пределах соответствующего договора.

Для проверки личности на защищённой странице обработчика могут обрабатываться ФИО, дата рождения, номер телефона, email, реквизиты и изображение паспорта, фото или видео лица, результаты проверки подлинности документа, сопоставления лица и проверки присутствия человека. Обработчик получает отдельные необходимые согласия в своём интерфейсе.

AntikBazar передаёт технический идентификатор аккаунта и необходимые контактные данные, а получает и сохраняет только идентификатор заявки, статус, дату и ограниченный технический результат. Паспорт, его изображение, селфи, видеозапись и биометрический шаблон в базе Платформы не хранятся.

Прохождение проверки личности является добровольным, однако до её успешного завершения функции продажи обычного продавца недоступны. Для подключённых Администрацией аукционных домов такая проверка не обязательна. Просмотр, покупки и иные доступные функции аккаунта сохраняются с учётом ограничений его роли.

Политика ПАО «МТС» опубликована по адресу https://moskva.mts.ru/about/investoram-i-akcioneram/korporativnoe-upravlenie/dokumenti-pao-mts/politika-obrabotka-personalnih-dannih-v-pao-mts.

В необходимом объёме данные могут предоставляться российским хостинг- и S3-провайдерам, SMTP-провайдеру, платёжному провайдеру и оператору фискальных данных, провайдеру подтверждения телефона и личности, сервису защиты от автоматических запросов, техническим подрядчикам, юристам и бухгалтерам.

При оплате услуг Платформы платёжный провайдер самостоятельно обрабатывает платёжные реквизиты по своей политике. При показе адаптивной капчи сервис защиты может получить IP-адрес, сведения о браузере, устройстве и результате проверки.

Вход через Яндекс ID или VK ID, в том числе с аккаунтом Mail.ru, является добровольным. Пользователь перенаправляется на страницу выбранного сервиса, где этот сервис обрабатывает данные входа по своим условиям и политике. Платформа получает только сведения, необходимые для выбранного способа входа; связывание с существующим аккаунтом только по совпадению email не выполняется.

Государственным органам данные предоставляются только при наличии законного основания и в установленном порядке. Оператор не продаёт персональные данные и не передаёт их для чужой рекламы.

Трансграничная передача не является целью обработки. Если она потребуется, Оператор до её начала выполняет требования законодательства РФ и уведомляет субъекта, когда это необходимо.

Данные аккаунта и работы Платформы обрабатываются в течение срока действия аккаунта. После его удаления основные данные удаляются или обезличиваются, а сведения, необходимые для претензий и защиты прав, могут храниться до 3 лет.

Журнал юридических согласий, действий безопасности, торгов, сделок, жалоб и блокировок хранится в течение срока аккаунта и до 3 лет после прекращения отношений, если более длительный срок не требуется законом или текущим спором.

Бухгалтерские, налоговые, кассовые и платёжные документы хранятся в сроки, установленные законодательством РФ. Согласие на рассылку действует до отписки или отзыва.

Подробное содержимое окончательно завершённой сделки: переписка, описание и фотографии предмета — очищается по истечении года после окончательного завершения сделки или спора. Более поздняя переписка и изменение записи продлевают этот срок. Открытые споры, жалобы и документированные требования о сохранении исключают автоматическую очистку. Название предмета, участники, цена, финансовые записи и репутация не удаляются этой процедурой.

Закрытые обращения в поддержку очищаются через год после последней активности. Скрытые записи форума могут быть безвозвратно удалены через 30 дней после последнего изменения; открытая или недавно разрешённая жалоба приостанавливает очистку.

Непривязанные фотографии и заменённые файлы удаляются после проверки отсутствия действующих ссылок: новые файлы защищены не менее двух суток, затем применяется карантин не менее семи суток. Ссылки из сохранённых серверных черновиков и незавершённого импорта учитываются. Файл, сохранённый только в несинхронизированном черновике браузера, не считается размещённым на Платформе.

Резервные копии базы, публичных фотографий и закрытых вложений хранятся зашифрованными отдельно от рабочего хранилища у используемого российского S3-провайдера. Плановые ежедневные снимки сохраняются 35 дней, ежемесячные — 93 дня, технические копии перед обновлениями базы — 7 дней. Общая версия файла сохраняется, пока нужна хотя бы одному действующему снимку; очистка выполняется фоновыми заданиями. Удалённое из рабочего сайта содержимое может оставаться в копиях до окончания этого окна и не используется для обычного показа пользователям.

Истёкшие коды входа и временные авторизационные записи очищаются фоновыми заданиями после окончания срока действия с техническим запасом. Уведомления в личном кабинете сохраняются 7 дней, сведения о просмотрах зарегистрированных пользователей — 90 дней. Эти сроки не заменяют отдельные сроки хранения юридических согласий, финансовых документов и необходимых доказательств.

По достижении цели или истечении срока данные уничтожаются либо обезличиваются, если отсутствует иное законное основание для обработки.

Пользователь вправе запросить сведения об обработке, доступ к своим данным, их уточнение, блокирование или удаление, отозвать согласие, отказаться от рассылки и обжаловать обработку в Роскомнадзор или суд.

Обращение направляется на help@antik-bazar.ru. Для защиты данных Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя. Ответ предоставляется в сроки, установленные законодательством РФ.

Оператор применяет разграничение доступа, шифрование соединений, хеширование паролей, журналирование, резервное копирование, контроль сессий и иные организационные и технические меры. При инциденте Оператор действует по процедурам и срокам, установленным законом.

Сведения о cookies и локальном хранилище приведены в Политике cookies. Новая редакция настоящей Политики применяется с указанной на странице даты. При существенном изменении целей, состава данных или получателей Оператор запрашивает новое согласие, когда это требуется законом.