Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») описывает порядок обработки персональных данных пользователей интернет-сервиса «Rybak-Zakaz», доступного по адресу https://rybak-zakaz.ru (далее — «Сервис»).

Оператором персональных данных является владелец Сервиса (далее — «Оператор»). Используя Сервис, вы подтверждаете, что ознакомились с Политикой. Условия обработки данных при регистрации и использовании функций кабинета дополняются отдельными согласиями, если они запрашиваются в интерфейсе.

1. Какие данные мы обрабатываем

В зависимости от того, как вы пользуетесь Сервисом, могут обрабатываться следующие категории данных:

Данные учётной записи: номер телефона; роль (заказчик / поставщик); пароль (в хэшированном виде); сведения о подтверждении телефона; статусы учётной записи (включая блокировку и модерацию для поставщиков — если применимо).
Данные профиля: имя, фамилия, выбранный регион и иные поля, предусмотренные формами Сервиса.
Коммуникации: сообщения и файлы в чатах по заказам и сборам, служебные технические сведения о доставке уведомлений.
Данные об использовании: IP-адрес, тип браузера, идентификаторы сессии, cookie, сведения о действиях на сайте — в объёме, необходимом для работы и защиты Сервиса.
Данные, связанные с SMS: отправка кодов подтверждения и сервисных уведомлений в кабинете (если соответствующие настройки включены) через внешнего SMS-провайдера.

2. Цели обработки

Персональные данные обрабатываются в целях:

регистрации и авторизации пользователей;
предоставления функционала личного кабинета, публикации заказов и сборов, откликов и чатов;
обеспечения безопасности, предотвращения мошенничества и злоупотреблений;
исполнения требований законодательства Российской Федерации;
направления сервисных и технических уведомлений, связанных с работой Сервиса;
проведения внутренней аналитики и улучшения качества Сервиса (в т.ч. с использованием инструментов веб-аналитики — см. раздел о cookie).

3. Правовые основания

Обработка осуществляется на основании: согласия субъекта персональных данных (включая отдельные формы согласия, если они отображаются в интерфейсе); исполнения договора, стороной которого является субъект (пользовательское взаимодействие с Сервисом); законных интересов Оператора (безопасность, аналитика в обезличенном виде — где применимо); иных оснований, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

4. Передача и поручение обработки

Данные могут передаваться подрядчикам, которые обеспечивают хостинг, доставку SMS, аналитику и иные технические функции, в объёме, необходимом для оказания услуг Оператору, при условии соблюдения конфиденциальности и требований законодательства.

На Сервисе может использоваться Яндекс.Метрика (ООО «ЯНДЕКС») для сбора обезличенной статистики посещений. Условия обработки данных Яндексом определяются политикой сервиса Яндекса.

5. Сроки хранения

Персональные данные хранятся не дольше, чем это необходимо для целей обработки, если более длинный срок не требуется законом или не вытекает из спорной ситуации (например, хранение обезличенных логов в пределах, допустимых законом). Учётная запись может быть удалена или обезличена по запросу и при отсутствии противоречащих закону оснований для хранения.

6. Права субъекта персональных данных

Вы вправе запросить уточнение, блокирование или удаление ваших персональных данных, отозвать согласие на обработку (если обработка основана на согласии), обратиться с требованием о прекращении обработки и иными запросами, предусмотренными 152-ФЗ. Для реализации прав направьте обращение через страницу Контакты с темой «Персональные данные».

7. Cookie и локальное хранилище

Сервис может использовать файлы cookie и аналогичные технологии для поддержания сессии, сохранения настроек и сбора аналитики. Вы можете ограничить использование cookie в настройках браузера; при этом часть функций Сервиса может стать недоступной.

8. Меры защиты

Оператор применяет организационные и технические меры, адекватные угрозам, в том числе разграничение доступа, использование защищённых каналов связи (HTTPS) и иные меры, предусмотренные для веб-приложений подобного класса.

9. Изменение Политики

Оператор вправе обновлять Политику. Актуальная версия всегда доступна на данной странице. Существенные изменения по возможности доводятся до сведения пользователей через интерфейс Сервиса или иным разумным способом.

10. Контакты

По вопросам обработки персональных данных: Контакты.