Политика конфиденциальности

1. Общие положения

Политика конфиденциальности (далее «Политика») определяет, какие персональные данные пользователей сайта pickplay.ru (далее «Сайт») обрабатываются, зачем, на каком основании, как долго хранятся и как их удалить. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована для свободного доступа.

Оператор персональных данных: Мендигужаев Эльдар Артурович, владелец Сайта (далее «Оператор»). Адрес для обращений: bg-pick-play@ya.ru.

Согласие на обработку персональных данных - отдельный документ, «Согласие на обработку персональных данных»; пользователь даёт его отметкой в форме регистрации или объявления. Согласие на публикацию контакта из объявления - тоже отдельный документ, «Согласие на публикацию контакта»; его пользователь даёт один раз, перед первым объявлением.

Основания обработки для разных функций Сайта перечислены в разделе 3. Получение и внутреннее рассмотрение обращений обратной связи осуществляются для исполнения Пользовательского соглашения в части этой функции, в необходимом для неё объёме. Отдельное согласие перед отправкой обращения не запрашивается. Правила о согласиях для остальных функций Сайта сохраняются.

Если пользователю нет 18 лет, его персональные данные обрабатываются только с согласия родителя или иного законного представителя. Возраст при регистрации не проверяется: пользователь сам заявляет, что ему исполнилось 18 лет или что согласие законного представителя у него есть. Если Оператору станет известно, что данные несовершеннолетнего обрабатываются без такого согласия, Оператор прекращает обработку и уничтожает данные. Родитель или иной законный представитель может потребовать этого письмом на bg-pick-play@ya.ru.

2. Какие данные обрабатываются

• Учётная запись. Адрес электронной почты, пароль, дата регистрации, даты согласий. Пароль хранится только в виде хеша, из которого его нельзя восстановить: узнать пароль не может никто, в том числе Оператор.
• Коллекция игр. Список игр, которые пользователь добавил в коллекцию. Без входа коллекция хранится только в браузере пользователя и попадает на Сайт, лишь когда пользователь входит в личный кабинет.
• Объявления барахолки. Игра, тип сделки, цена, состояние, город, описание и контакт для связи, который пользователь указывает сам в свободной форме: Telegram, VK или телефон.
• Сделки барахолки. Когда автор закрывает объявление как «Продано» или «Нашёл»: игра, тип объявления, состояние, цена объявления, город, даты, а также ответы автора на вопросы при закрытии: где найден покупатель или игра и цена сделки. Отказаться от ответа на эти вопросы можно.
• Жалобы на объявления. Причина и комментарий, которые пользователь указывает сам, и связь жалобы с его аккаунтом. Автору объявления жалоба и сведения об отправителе не показываются.
• Обратная связь. Тема и текст сообщения, связь с аккаунтом и его адресом электронной почты. Форма автоматически добавляет путь страницы Сайта, с которой её открыли, без параметров запроса и фрагмента адреса после «#». До отправки пользователь может убрать эту ссылку. При рассмотрении сохраняются статус, даты получения и изменения обращения, его закрытия и внутренняя заметка команды. Обращение и заметка не публикуются; доступ к ним имеют только Оператор и уполномоченные сотрудники Сайта.
• Страница блогера или издателя. Если блогер или издатель ведёт свою страницу на Сайте, Оператор хранит, какую страницу ведёт его учётная запись, чтобы открыть ему доступ только к ней.
• Технические данные. IP-адрес, сведения о браузере и устройстве. Для входа в личный кабинет Сайт сохраняет в браузере cookie сессии. При подаче объявлений Сайт сохраняет квитанцию подачи, связанную с аккаунтом: номер подачи, контрольную сумму содержания формы и номера созданных объявлений. Она нужна, чтобы повторная отправка формы не создала объявления дважды, и для ограничения числа объявлений в час. Для повторной отправки обратной связи без дублей и ограничения числа сообщений Сайт хранит отдельно от обращения связанную с аккаунтом квитанцию: номер попытки отправки, контрольную сумму содержимого, время приёма и ссылку на обращение, пока оно существует. Текста сообщения в квитанции нет.
• Статистика посещений. Сведения, которые собирает Яндекс Метрика: cookie Метрики, IP-адрес, просмотренные страницы, переходы по Сайту и по внешним ссылкам, время на Сайте, тип устройства и браузера, а также действия на Сайте: регистрация, добавление игры в коллекцию, отправка объявления, нажатие на контакт в объявлении, нажатие «Поделиться». Адрес почты и номер аккаунта в Метрику не передаются. Эти сведения собираются, только если пользователь нажал «Принять» в уведомлении о cookie. Запись действий на экране (Вебвизор) и карта кликов выключены.

Сайт не обрабатывает специальные категории персональных данных и биометрические данные и не принимает решений, порождающих юридические последствия, исключительно автоматически.

3. Цели и основания обработки

• учётная запись: регистрация, вход в личный кабинет, восстановление доступа и служебные письма - на основании согласия пользователя и для исполнения Пользовательского соглашения;
• коллекция: показ коллекции пользователю - на основании согласия;
• объявления: публикация объявления и связь пользователей с автором - на основании согласия на обработку и отдельного согласия на публикацию контакта;
• жалобы: проверка объявлений и защита пользователей от нарушений - на основании согласия;
• обратная связь: получение и внутреннее рассмотрение вопросов об ошибках или неточностях, предложений, сообщений о желании помочь и других вопросов о работе и развитии Сайта - для исполнения Пользовательского соглашения в части функции обратной связи. Используются только данные, необходимые для приёма и рассмотрения сообщения, предотвращения дублей и ограничения числа отправок. Обращения не используются для рекламы и не публикуются;
• технические данные и cookie сессии: вход, защита от автоматического перебора и стабильная работа Сайта - для исполнения Пользовательского соглашения;
• статистика: понимание, какие разделы востребованы, и их улучшение - на основании согласия, данного в уведомлении о cookie.

4. Что Оператор делает с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление) в случаях из раздела 5, распространение сведений из объявления, в том числе контакта, с отдельного согласия, обезличивание, блокирование, удаление и уничтожение. Обработка смешанная: с использованием средств автоматизации и без них (ручная модерация объявлений и жалоб, рассмотрение обращений).

5. Передача третьим лицам

Оператор не продаёт персональные данные и передаёт их только тогда, когда без этого сервис не работает или когда это прямо предусмотрено законом:

• служебные письма (например, ссылка для смены пароля) отправляются через сервис рассылки RuSender, которому передаётся адрес электронной почты;
• статистику посещений обрабатывает Яндекс Метрика (ООО «Яндекс»), и только после согласия в уведомлении о cookie; Яндекс обрабатывает эти сведения по своим правилам, они изложены в документе «Политика конфиденциальности Яндекса»;
• данные хранятся у хостинг-провайдера Timeweb Cloud, который предоставляет Оператору сервер в центре обработки данных по адресу: 117545, г. Москва, ул. Подольских Курсантов, д. 15Б;
• резервные копии базы данных в зашифрованном виде хранятся у провайдера облачного хранилища Яндекс Облако (ООО «Яндекс.Облако») на территории Российской Федерации.

Оператор не осуществляет трансграничную передачу персональных данных.

На страницах Сайта могут показываться материалы сторонних площадок: видео, изображения, логотипы. Их загружает браузер пользователя напрямую с серверов этих площадок, и площадки обрабатывают полученные сведения по своим правилам. Плеер видеоплощадки загружается только после того, как пользователь нажмёт на видео. Оператор такие сведения не получает и не передаёт.

6. Где и сколько хранятся данные

Данные хранятся на серверах, расположенных на территории Российской Федерации.

Данные обрабатываются не дольше, чем этого требуют цели обработки. При достижении целей, отзыве согласия или удалении аккаунта данные уничтожаются в сроки, установленные законодательством, если закон не требует хранить их дольше; для статистики посещений действует порядок, описанный ниже. Объявление хранится, пока автор или модератор его не удалит, но не дольше 30 дней после последнего действия с ним (объявление на проверке у модератора или с жалобой, ожидающей решения, хранится до решения) и не дольше, чем существует аккаунт автора. Сведения о состоявшейся сделке связаны с аккаунтом автора, пока он существует, и не удаляются вместе с объявлением. При удалении аккаунта связь с ним удаляется, а сведения остаются для статистики барахолки без указания автора и контакта. Жалоба хранится, пока существует аккаунт её отправителя, в том числе после удаления объявления. Квитанция подачи объявлений хранится не дольше, чем существует аккаунт автора.

Закрытое обращение обратной связи и внутренняя заметка удаляются при очередной очистке после истечения 30 дней с последнего закрытия. Просмотр и правка заметки этот срок не продлевают. При возврате обращения в работу отсчёт снимается, а после нового закрытия начинается заново. Новые обращения и обращения в работе хранятся до завершения рассмотрения; затем применяется срок хранения закрытых обращений. Оператор или администратор Сайта может удалить обращение раньше.

Квитанция отправки обратной связи хранится отдельно от текста и удаляется при очередной очистке после истечения 7 суток со дня приёма. Удаление обращения не сокращает этот срок. При удалении аккаунта удаляются все его обращения независимо от статуса, внутренние заметки и квитанции. Правила хранения резервных копий приведены ниже в этом разделе.

Статистика посещений хранится в Яндекс Метрике, пока существует счётчик Сайта, в том числе собранная до отзыва согласия. Срок её хранения Яндексом определяет Политика конфиденциальности Яндекса.

Технические данные в журналах сервера, в том числе IP-адреса, хранятся до 30 дней. Данные в резервных копиях хранятся ограниченный срок, необходимый для защиты и восстановления работы Сайта, и уничтожаются в сроки, установленные законодательством.

7. Как защищаются данные

Оператор принимает правовые, организационные и технические меры, чтобы защитить персональные данные от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и других неправомерных действий.

8. Cookie и хранилище браузера

Сайт использует cookie и хранилище браузера двух видов:

• Необходимые. Cookie сессии для входа в личный кабинет: действует 30 дней, продлевается, пока пользователь заходит на Сайт, и удаляется при выходе из кабинета. В хранилище браузера - отметка об ответе на уведомление о cookie, коллекция гостя и отметка о том, что на этом устройстве выполнен вход. Эта отметка не содержит адреса почты и других сведений об аккаунте, снимается при выходе и нужна, чтобы при загрузке страницы вошедший пользователь не видел кнопок входа. В хранилище вкладки на время отправки объявлений Сайт сохраняет адрес почты аккаунта и номер подачи: по ним после перезагрузки страницы Сайт узнаёт итог отправки, не отправляя объявления второй раз. Эта запись стирается, когда итог отправки известен, при выходе из кабинета и при закрытии вкладки. Без необходимых cookie и записей Сайт не работает, поэтому отказаться от них можно только настройками браузера.
• Статистические. Cookie Яндекс Метрики. Они включаются только после нажатия «Принять» в уведомлении о cookie. Отозвать согласие можно в любой момент: очистите данные Сайта в настройках браузера.

Черновик обратной связи хранится в хранилище текущей вкладки браузера: тема, сообщение, приложенная страница, отметка принадлежности аккаунту и данные попытки отправки. Он доступен для восстановления в течение 24 часов после последнего изменения; просмотр срок не продлевает. При восстановлении и перед отправкой Сайт проверяет срок: просроченный черновик не восстанавливается и не отправляется, оставшаяся запись удаляется при следующей проверке Сайтом. Успешная отправка, подтверждённый выход из аккаунта и смена аккаунта очищают черновик раньше. Истечение сессии сохраняет возможность вернуться к нему в том же аккаунте в пределах этого срока. Вы можете удалить черновик раньше, очистив данные Сайта в настройках браузера. Браузер может восстановить или скопировать вкладку вместе с её хранилищем. При недоступности хранилища форма предупреждает о риске потери текста.

9. Права пользователя

Пользователь вправе:

• получить сведения о том, какие его данные обрабатываются и как;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполны, устарели, неточны или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных, согласие на публикацию контакта и согласие на статистику посещений;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

10. Как удалить данные или отозвать согласие

• снять объявление с публикации или удалить его в личном кабинете - объявление и контакт перестанут показываться на Сайте;
• отключить статистику посещений: очистить данные Сайта в настройках браузера;
• написать на bg-pick-play@ya.ru с адреса, указанного в аккаунте, и попросить удалить аккаунт вместе с коллекцией, объявлениями, жалобами, всеми обращениями обратной связи, внутренними заметками и квитанциями их отправки и другими связанными данными (о сделках см. раздел 6) или отозвать согласие на обработку данных или на публикацию контакта.

Если вы не зарегистрированы на Сайте, но ваши персональные данные оказались в чужом объявлении или в другом материале Сайта (например, ваш телефон или имя указал другой человек), напишите на bg-pick-play@ya.ru со своего адреса электронной почты. Укажите ссылку на страницу Сайта и что именно нужно убрать или уточнить. Аккаунт для этого не нужен. Оператор вправе запросить подтверждение, что данные относятся к вам, и убирает их со страницы после рассмотрения обращения.

Оператор рассматривает обращения в сроки, установленные законодательством. После отзыва согласия на обработку данных, данного для работы личного кабинета и барахолки, пользоваться ими нельзя: без этих данных они не работают. Для обработки обращений обратной связи применяется основание, указанное в разделе 3. Права на уточнение, блокирование и уничтожение персональных данных, перечисленные в разделе 9, сохраняются; направить такой запрос можно на bg-pick-play@ya.ru. Отключение статистики посещений доступа к кабинету и барахолке не закрывает: после очистки данных в кабинет нужно войти заново.

11. Изменение Политики

Действующая редакция Политики всегда опубликована на этой странице. Дата последнего обновления указана внизу страницы.