Порядок обработки и защиты персональных данных
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта и платформы «ТоргТинг» по адресу https://torgting.ru (далее — Платформа).
1.2. Оператор персональных данных:
1.3. Политика подготовлена с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых требований законодательства Российской Федерации.
1.4. Политика применяется к данным посетителей сайта, зарегистрированных пользователей, заказчиков услуг, лиц, обращающихся в поддержку, а также представителей заказчиков — юридических лиц и индивидуальных предпринимателей.
1.5. Платформа не предназначена для самостоятельной загрузки пользователем документов лота. Документы и сведения о лоте Платформа получает из открытых источников. Данные аккаунта пользователя не включаются в документы лота и не передаются внешним сервисам анализа недвижимости, если для проверки достаточно сведений об объекте.
Оператор:
Оператор не получает и не хранит полный номер банковской карты, срок ее действия и защитный код: их ввод и обработка происходят на стороне платежного провайдера.
Запись аудио, видео или удаленного рабочего стола по умолчанию не ведется. Если запись потребуется, до ее начала пользователю сообщаются цель, состав данных и срок хранения, а когда это требуется — запрашивается отдельное согласие.
Оператор не просит сообщать специальные категории персональных данных, биометрические данные, пароли, коды двухфакторной аутентификации, PIN-коды или ключи электронной подписи. Не следует направлять такие сведения через поддержку, консультации или иные формы Платформы.
| Цель | Основные данные | Основание |
|---|---|---|
| Работа сайта, защита от атак и злоупотреблений | технические данные, необходимые cookie, журналы безопасности | исполнение договора или действия до его заключения; обязанности Оператора; согласие — когда оно требуется |
| Регистрация, вход и ведение аккаунта | имя, телефон, результат Flash-call, email, события аккаунта | согласие; действия по инициативе пользователя для заключения и исполнения договора |
| Предоставление бесплатных функций | данные аккаунта, настройки, выбранные проекты и функции | пользовательское соглашение; согласие в применимых случаях |
| Оформление и исполнение платного заказа | контакты, заказ, цена, статусы, результат, переписка | заключение и исполнение договора; требования законодательства |
| Платеж, чек и возврат | сумма, заказ, email, идентификаторы платежа и чека | исполнение договора; обязанности по бухгалтерскому, налоговому и кассовому учету |
| Поддержка и рассмотрение претензий | контакты и содержание обращения | исполнение договора; законные права и обязанности сторон |
| Учет юридически значимых действий | user_id, дата и время, IP, версия документа, действие и результат | подтверждение заключения и исполнения договора; защита прав сторон; обязанности Оператора |
| Улучшение интерфейса и аналитика | cookie и технические события | отдельный выбор пользователя для необязательных cookie |
| Рекламные сообщения | имя, телефон, email, выбранные темы и каналы | отдельное предварительное согласие на получение рекламы |
Отзыв согласия не прекращает обработку, которая необходима для исполнения уже заключенного договора, проведения расчетов, выполнения требований закона или защиты прав Оператора и пользователя.
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным обработчикам, блокирование, удаление и уничтожение данных, а также иные операции, необходимые для указанных целей, с использованием средств автоматизации и без них.
Для работы Платформы данные в минимально необходимом объеме могут обрабатываться следующими категориями получателей:
| Сервис | Назначение и возможные данные |
|---|---|
| REG.RU | размещение сайта, базы данных и корпоративной почты; данные аккаунтов, заказов, журналов и обращений |
| Сервисы Яндекса | SmartCaptcha, хранение и показ видео и изображений, видеовстречи, карты и API искусственного интеллекта; только данные, необходимые для выбранной функции |
| Plusofon (провайдер Flash-call) | номер телефона, идентификатор проверки и статус подтверждения |
| CloudPayments и его платежная инфраструктура | сумма и назначение платежа, контакт для чека, идентификаторы заказа, платежа, чека и возврата |
| Провайдеры сведений о недвижимости | адрес, кадастровый номер, координаты и характеристики объекта без данных аккаунта пользователя |
Конкретный состав получателей зависит от используемой функции. До подключения нового обработчика Оператор проверяет его роль, условия обработки, место размещения данных и меры защиты и при необходимости обновляет настоящую Политику и уведомление Роскомнадзора.
7.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
7.2. Оператор не осуществляет трансграничную передачу персональных данных пользователей Платформы. Подключение сервиса, предполагающего такую передачу, допускается только после отдельной правовой и технической проверки и выполнения предусмотренных законом процедур.
| Категория | Срок или критерий |
|---|---|
| Данные аккаунта | до удаления аккаунта, затем до 30 дней для завершения удаления из рабочих систем; резервные копии очищаются в очередном цикле, как правило, не позднее следующих 30 дней |
| Данные незавершенного заказа | до завершения, отмены или истечения срока заказа и урегулирования расчетов |
| Договорные, платежные, кассовые и бухгалтерские записи | в течение сроков, обязательных по законодательству, независимо от удаления аккаунта |
| Переписка поддержки и претензии | до 3 лет после завершения обращения, если более длительный срок не требуется для спора или исполнения закона |
| Технические журналы | как правило, 90 дней |
| Журналы входов и событий безопасности | как правило, 1 год |
| Доказательства согласий и акцептов | в течение срока действия соответствующего отношения и срока защиты прав по возможным требованиям |
| Необязательные cookie | до срока, указанного в настройках cookie, но не более 12 месяцев, если пользователь не удалит их раньше |
Если для конкретной записи закон устанавливает иной срок, применяется обязательный срок. По его окончании данные удаляются, уничтожаются или обезличиваются.
Оператор применяет разграничение доступа, шифрование соединения, многофакторную аутентификацию административных учетных записей, резервное копирование, журналирование действий, контроль подрядчиков, защиту форм от автоматизированных атак, обновление программного обеспечения и процедуры реагирования на инциденты.
Доступ получают только лица, которым он необходим для выполнения обязанностей. Действия с административными правами регистрируются.
Пользователь вправе:
Обращение можно направить на support@torgting.ru или по почтовому адресу Оператора. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность и связь заявителя с соответствующим аккаунтом.
Оператор рассматривает обращение и отвечает в сроки, установленные законодательством. Если требование не может быть выполнено полностью из-за обязательного хранения или другого законного основания, Оператор сообщает причину и ограничивает использование данных соответствующей целью.
11.1. Запрос на удаление аккаунта подтверждается повторным Flash-call. До окончательного удаления пользователю предоставляется семидневный срок на отмену запроса.
11.2. Пользователь выбирает допустимое действие по незавершенным заказам. После завершения расчетов профильные данные удаляются или обезличиваются, а обязательные платежные и доказательственные записи сохраняются только в предусмотренном законом объеме.
11.3. Отзыв рекламного согласия не требует удаления аккаунта и не прекращает сервисные сообщения по заказам и безопасности.
12.1. В извещениях, судебных актах, сообщениях о банкротстве и иных открытых источниках могут содержаться сведения о физических лицах. Такие сведения используются только для анализа конкретного лота, формирования отчета и информирования пользователя о юридически значимых обстоятельствах.
12.2. Открытость источника не означает возможность использовать сведения для любой цели. Оператор минимизирует публикацию, не объединяет их с профилем пользователя, не использует для рекламы и ограничивает передачу составом, необходимым для анализа.
Порядок применения cookie, состав категорий и способы управления ими установлены в отдельной Политике использования cookie, доступной в разделе «Правовая информация» и из интерфейса настроек cookie.
Новая редакция публикуется по постоянному адресу в разделе «Правовая информация» с указанием даты. Существенные изменения доводятся до зарегистрированных пользователей через личный кабинет или электронную почту. Архив редакций сохраняется.
Вопросы и требования по персональным данным: support@torgting.ru.
Почтовый адрес: 238200, Калининградская область, муниципальный округ Гвардейский, п. Знаменск, ул. Юбилейная, д. 4, кв. 4.
Поддержка работает по рабочим дням с 10:00 до 18:00 по московскому времени.