1. Общие положения

Политика применяется ко всем страницам и функциям «СДАЛ·ВЗЯЛ», где Оператор определяет цели и способы обработки персональных данных. Она размещается в открытом доступе и действует с указанной даты редакции.

2. Категории субъектов и данных

• посетители: IP-адрес, сведения устройства, cookie, события навигации и настройки согласия;
• зарегистрированные пользователи: имя, контакты, город, данные аккаунта и подтверждения;
• участники сделок: объявления, даты, суммы, сообщения, акты, фото, видео, претензии и история действий;
• представители бизнеса: компания, ИНН, реквизиты, должность и полномочия;
• обратившиеся в поддержку: контакт и содержание обращения.

3. Цели обработки

• регистрация, вход, восстановление и безопасность аккаунта;
• публикация объявлений, поиск, бронирование и исполнение пользовательских запросов;
• ведение сделки, календаря, чата, актов, претензий и уведомлений;
• модерация, поддержка, рассмотрение жалоб и защита прав;
• предоставление запрошенных пользователем ИИ-подсказок;
• аналитика качества и улучшение сервиса в обезличенном или минимально необходимом виде;
• маркетинговые сообщения — только при наличии самостоятельного законного основания и возможности отказа.

4. Правовые основания

Основаниями являются заключение и исполнение соглашения с пользователем, выполнение обязанностей по закону, законные интересы Оператора при соблюдении прав субъекта, а в необходимых случаях — отдельное конкретное и информированное согласие. Согласие на рекламу, биометрию или иные специальные сценарии не объединяется с принятием оферты, если закон требует отдельной формы.

5. Операции с данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение — автоматизированно и, когда необходимо, с участием сотрудника.

6. Получатели и обработчики

На этапе публичной беты данные могут передаваться в необходимом объёме поставщику размещения и хранения сайта, поставщику ИИ только при явном запуске пользователем соответствующей функции, а также профессиональным консультантам при наличии правового основания и обязанности конфиденциальности. Государственным органам данные предоставляются при наличии законного требования.

Платежи, SMS, внешняя почтовая доставка кодов, онлайн-касса, доставка и проверка компаний на старте не подключены. Перед подключением нового поставщика Оператор должен определить предмет, цель, перечень данных, меры защиты, локализацию, порядок инцидентов и удаления и обновить эту политику при необходимости.

7. Локализация и трансграничная передача

Оператор обязан выбирать и настраивать инфраструктуру с учётом требований законодательства Российской Федерации о локализации персональных данных. До использования трансграничной передачи проводится отдельная правовая и техническая проверка, выполняются применимые требования к уведомлению и защите. Конкретные места обработки и перечень внешних поставщиков подлежат проверке и актуализации до масштабного запуска.

8. Cookie и аналитика

Необходимые cookie обеспечивают вход, безопасность и сохранение настроек. Необязательная аналитика и реклама включаются только в соответствии с выбранными пользователем настройками и применимыми требованиями. Пользователь может ограничить cookie в браузере, но отдельные функции входа и сделки могут перестать работать.

9. Сроки хранения

Данные хранятся не дольше, чем требуется для заявленной цели, исполнения договора и обязательных сроков по закону. Профиль хранится до удаления аккаунта; доказательства сделки и финансовые записи — на период исполнения, рассмотрения претензий и применимых сроков исковой давности; журналы безопасности — на установленный внутренним регламентом ограниченный срок. После достижения цели данные удаляются, уничтожаются или обезличиваются, если закон не требует продолжить хранение.

10. Права пользователя

• получить сведения об обработке и доступ к своим данным;
• потребовать уточнения, блокирования или уничтожения неточных, незаконно полученных или избыточных данных;
• отозвать согласие там, где обработка основана на согласии;
• возразить против обработки в предусмотренных законом случаях;
• обжаловать действия Оператора в Роскомнадзор или суд.

11. Защита и инциденты

Оператор применяет разграничение доступа, журналирование, защищённые секреты, резервирование, минимизацию данных, шифрование при передаче и организационные меры. Доступ сотрудников предоставляется по роли. При инциденте Оператор ограничивает последствия, сохраняет доказательства и выполняет обязанности по уведомлению субъектов и уполномоченного органа в установленных законом случаях.

12. ИИ-функции

Фото и текст передаются ИИ-поставщику только для запрошенной пользователем функции и в минимально необходимом объёме. Результаты являются предположениями: пользователь обязан проверить название, категорию, описание и возможные дефекты. ИИ не принимает окончательные решения о модерации, ущербе, личности или правах пользователя без предусмотренной проверки человеком.

13. Несовершеннолетние

Сервис рассчитан на полностью дееспособных пользователей. Если становится известно о получении данных несовершеннолетнего без надлежащего основания, Оператор ограничивает обработку и принимает меры к удалению.

14. Обращения и изменения

Запрос о персональных данных направляется по юридической почте Оператора с информацией, позволяющей подтвердить личность и связь с аккаунтом. Ответ предоставляется в сроки, установленные законом. Обновления политики публикуются на этой странице с новой датой редакции.