Политика обработки персональных данных

1. Оператор персональных данных

Сайт 33volvo.ru. Контакт: admin@33volvo.ru. Реквизиты оператора указаны в разделе «Контакты» Сайта.

2. Цели обработки

авторизация и идентификация Пользователей;
предоставление функционала Сайта (комментарии, объявления, чат);
отправка уведомлений (email, Telegram);
анализ посещаемости (Яндекс.Метрика, Google Analytics — обезличенные данные).

3. Правовое основание

согласие субъекта персональных данных (при регистрации через email/пароль);
договор-оферта (при публикации объявлений в маркетплейсе).

4. Перечень обрабатываемых персональных данных

email (обязательно при регистрации Credentials);
имя пользователя (username);
аватар (опционально);
ID и username в Telegram (при привязке);
город (опционально, из справочника);
IP-адрес, user-agent;
cookies аналитики и сессии;
данные провайдеров OAuth (email, имя, profile_id).

5. Способы и срок хранения

Обработка автоматизированная, через информационную систему на серверах Оператора. Хранение данных — на территории Российской Федерации (соответствие ст. 18 ч. 5 Федерального закона № 152-ФЗ).

Срок хранения: до удаления учётной записи Пользователем + 30 дней grace period. Логи (IP, user-agent) — 90 дней.

6. Передача третьим лицам

Данные не передаются третьим лицам, кроме случаев, предусмотренных законодательством. В сервисы аналитики (Яндекс.Метрика, Google Analytics) передаются обезличенные данные о посещениях.

7. Права субъекта персональных данных

Пользователь вправе:

получать информацию об обработке своих данных;
требовать уточнения, блокирования или удаления данных;
отзывать согласие на обработку (через удаление учётной записи в /profile);
обжаловать действия Оператора в Роскомнадзоре.

8. Меры защиты

HTTPS для всех соединений;
хэширование паролей (scrypt с уникальной солью);
ограниченный доступ персонала к базе данных;
резервное копирование с шифрованием;
журнал действий администрации.

9. Дата вступления в силу

Настоящая Политика вступает в силу с момента публикации на Сайте.