Политика обработки персональных данных

1.1. Оператор персональных данных — Индивидуальный предприниматель Долгодуш Анатолий Олегович, ОГРНИП 323508100458890, ИНН 500921620001, адрес: г. Москва, Багратионовский проезд, д. 7, к. 20В, бизнес-центр «Конвент». Далее — «мы» или «Оператор».

1.2. Сайт, к которому относится настоящая Политика: skupec.ru, включая все его разделы и поддомены.

1.3. Адрес для обращений по любым вопросам обработки персональных данных: info@skupec.ru. Письменные обращения принимаются по адресу г. Москва, Багратионовский проезд, д. 7, к. 20В, бизнес-центр «Конвент». Ответственный за организацию обработки персональных данных: {{ОТВЕТСТВЕННЫЙ_ПДН}}.

1.4. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, под номером {{РКН_НОМЕР}} от {{РКН_ДАТА}}.

1.5. Кого касается

Политика распространяется на всех, чьи данные к нам попадают: посетителей сайта, тех, кто оставил заявку, и тех, кто продал нам устройство. Мы не работаем с несовершеннолетними: чтобы оставить заявку и продать технику, нужно быть старше 18 лет. Если нам станет известно, что данные принадлежат ребёнку, мы прекратим обработку и удалим их.

2.1. На этапе оценки и заявки

• Имя или то, как к вам обращаться — так, как вы его написали. Паспортное имя на этом этапе не нужно.
• Телефон, адрес электронной почты или имя в мессенджере — один контакт на ваш выбор.
• Сведения об устройстве: модель, объём памяти, ответы о состоянии, ваши пометки и комментарий.
• Фотографии устройства, которые вы загрузили.
• Город, а при вызове курьера — адрес, куда ехать, и удобное время.
• Расчёт цены: базовая цена, вычеты, итоговая сумма, дата и время.

Паспортные данные на этапе оценки не запрашиваются. Если у вас их спросили до осмотра устройства — это не мы.

2.2. На этапе договора

Сделка юридического лица или индивидуального предпринимателя с гражданином совершается в письменной форме (п. 1 ч. 1 ст. 161 Гражданского кодекса), а в договоре нужно указать, кто именно его стороны. Поэтому при подписании договора купли-продажи мы запрашиваем:

• фамилию, имя, отчество и дату рождения;
• серию и номер паспорта, кем и когда выдан, код подразделения;
• адрес регистрации по паспорту.

Копию или скан паспорта мы не храним: в договор переносятся только перечисленные сведения. Фотографировать разворот паспорта и присылать его нам не нужно, и мы об этом не просим.

2.3. На этапе выплаты

• Номер телефона, привязанный к счёту, и наименование банка — при выплате по Системе быстрых платежей.
• Номер карты — при переводе на карту. Полный номер карты в базе не сохраняется: остаются последние четыре цифры, чтобы вы и мы могли опознать платёж.
• Сумма, дата и идентификатор платежа.

2.4. На этапе осмотра и проверки

Осмотр устройства фиксируется — иначе в споре о том, в каком состоянии оно было и снята ли была привязка к учётной записи, не на что опереться ни нам, ни вам. Записываются:

• непрерывная видеозапись осмотра и проверки устройства, включая экран с IMEI или серийным номером;
• фотографии устройства;
• результат проверки действительности паспорта по открытому сервису МВД — сам факт ответа, без сохранения запроса;
• результат проверки устройства по доступным базам утерянных и похищенных и состояние блокировки активации;
• сведения об отказе в сделке и его основание, если сделка не состоялась.

Осмотр идёт при вас, поэтому в кадр попадаете и вы — как минимум руки, а часто и лицо. Мы не используем эти записи для установления или подтверждения личности: она устанавливается по паспорту. Поэтому мы не обрабатываем биометрические персональные данные в смысле ст. 11 152-ФЗ. Если вы не хотите попадать в кадр, скажите об этом — камера снимает стол с устройством, и её можно направить так, чтобы вас в кадре не было.

Запись осмотра выдаётся вам по запросу в течение пяти рабочих дней и без объяснения, зачем она нужна. Доказательство, доступное только одной стороне, доказательством не является.

2.5. Технические данные

Сервер сайта ведёт журнал обращений: IP-адрес, дата и время запроса, адрес страницы, тип браузера. Это нужно для защиты от перебора и для разбора сбоев. Журналы хранятся не дольше 90 дней.

Сайт использует собственные cookie для сохранения сессии входа и черновика расчёта. Если на сайте включены счётчики посещаемости, они названы в разделе «Кому мы передаём данные».

2.6. Чего мы не обрабатываем

Мы не обрабатываем специальные категории персональных данных (ст. 10 152-ФЗ) — о здоровье, национальности, вероисповедании, политических взглядах, судимости. Мы не обрабатываем биометрические персональные данные (ст. 11 152-ФЗ): фотографии, которые вы загружаете, — это снимки устройства, а не ваши, а видеозапись осмотра ведётся для фиксации состояния устройства и не используется для установления личности. Если вы случайно попали в кадр на фотографии, напишите нам, и мы заменим или удалим снимок.

3.1.

3.2. Рекламных рассылок мы не ведём и данные для рекламы не используем. Если это когда-нибудь изменится, мы спросим отдельное согласие — то, которое можно не давать, не теряя возможности продать нам технику.

4.1. Службам доставки — не передаём

Приём устройств почтой и службами доставки не запущен: устройство можно привезти в пункт приёма или отдать нашему курьеру по Москве. Поэтому сейчас ни СДЭК, ни Почта России, ни другой перевозчик ваших данных от нас не получают.

Адрес, который вы называете при вызове курьера, остаётся у нас: курьер — наш сотрудник, а не служба доставки. Когда пересылка заработает, эта часть Политики будет изменена заранее, а не задним числом.

4.2. Банку и платёжному сервису

Банку {{БАНК}} и оператору Системы быстрых платежей передаются реквизиты получателя и сумма. Паспортные данные банку не передаются, если он сам их не запросит по требованиям законодательства о противодействии отмыванию доходов.

4.3. Сервису оценки фотографий

Фотографии устройства передаются сервису {{ИИ_СЕРВИС}} для автоматической оценки состояния. Подробности — в следующем разделе.

4.4. Бухгалтерии и хостингу

Лицу, ведущему бухгалтерский учёт, передаются документы по совершённым сделкам. Хостинг-провайдер Timeweb, серверы на территории Российской Федерации предоставляет серверы, на которых расположены база данных и файлы, и в силу этого имеет к ним техническую возможность доступа. С обоими заключены договоры, обязывающие соблюдать конфиденциальность и требования ст. 19 152-ФЗ.

4.5. Государственным органам

Данные передаются суду, полиции, налоговым органам и иным органам только по мотивированному письменному запросу, оформленному по закону, и только в запрошенном объёме. О таком запросе мы уведомим вас, если закон прямо не запрещает это делать.

Отдельный случай — когда мы сами обращаемся с заявлением о преступлении: например, если устройство числится похищенным или нам предъявили чужой паспорт. Тогда мы передаём сведения о сделке и об устройстве в объёме, необходимом для заявления, и письменно сообщаем об этом вам с указанием даты и номера обращения. За вашей спиной этого не происходит.

Обязанности заявлять о преступлении закон на нас не возлагает — общей такой обязанности в России нет. Мы делаем это по собственному решению и только при обстоятельствах, названных в оферте, а не «на всякий случай».

5.1. Что уходит в сервис

В сервис {{ИИ_СЕРВИС}} уходят только сами изображения устройства и краткое указание, какой ракурс на каком снимке и какую модель заявил продавец. Больше ничего.

5.2. Что не уходит никогда

Паспортные данные не передаются сервису оценки ни при каких обстоятельствах. Это не обещание намерений, а устройство системы: паспортные данные попадают в базу только на этапе договора, хранятся в отдельной таблице, не связанной с фотографиями, и код, отправляющий снимки, к ней не обращается.

Вместе с фотографиями не передаются также: ваше имя, телефон, адрес, реквизиты для выплаты, номер сделки и цена. Сервис получает изображения без сведений о том, чьи они.

Если вы не хотите, чтобы снимки уходили во внешний сервис, напишите нам до отправки устройства — оценку сделает человек. На цену это не влияет, только на скорость ответа.

5.3. Что делает сервис с полученными снимками

Сервис возвращает нам оценку состояния экрана и корпуса и перечень замеченных дефектов. Условия использования сервиса запрещают ему применять переданные материалы для обучения моделей; проверить это самостоятельно мы не можем и не утверждаем, что можем.

Решение об окончательной цене принимает человек. Оценка сервиса — вспомогательные сведения, а не автоматическое решение, порождающее для вас юридические последствия в смысле ст. 16 152-ФЗ: цена, названная в расчёте, считается по вашим ответам, а не по выводам сервиса.

5.4. Как долго хранятся снимки

Если сделка не состоялась, снимки хранятся год с момента отклонения или закрытия заявки. Если устройство выкуплено — три года: столько длится общий срок исковой давности (ст. 196 ГК), и всё это время снимки остаются единственным доказательством того, в каком состоянии устройство было до отправки. По вашему требованию снимки удаляются раньше — при условии, что по сделке нет открытого спора.

6.1. Локализация

База данных, в которую записываются персональные данные граждан Российской Федерации, расположена на серверах на территории Российской Федерации. Так исполняется требование части 5 статьи 18 152-ФЗ: запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся с использованием баз данных, находящихся в России. Оператор баз данных и место размещения серверов: Timeweb, серверы на территории Российской Федерации.

Первичной по отношению к любой другой копии является именно российская база: сведения сначала попадают в неё и только затем, если это нужно, передаются кому-либо ещё.

6.2. Трансграничная передача

Трансграничная передача персональных данных ведётся в единственном случае — когда фотографии устройства уходят сервису оценки {{ИИ_СЕРВИС}}, если он обрабатывает их за пределами Российской Федерации. Страна обработки: {{ИИ_СТРАНА}}. Иные данные за границу не передаются.

До начала такой передачи Оператор направляет в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу персональных данных (ч. 4 ст. 12 152-ФЗ) и вправе начать передачу не ранее получения соответствующего подтверждения. Если сервис оценки обрабатывает снимки на территории России, трансграничной передачи не происходит и настоящий пункт не применяется.

6.3. Как защищаем

Меры, принятые во исполнение ст. 18.1 и 19 152-ФЗ: доступ к административной части сайта — по паролю, соединение — только по HTTPS, паспортные данные лежат в отдельной таблице и не попадают в списки сделок и выгрузки, полные номера карт не сохраняются, каждое действие со сделкой пишется в журнал с указанием, кто его совершил. Круг лиц, имеющих доступ к данным, ограничен теми, кому он нужен для работы.

7.1. Сроки по каждой цели указаны в таблице раздела «Зачем и на каком основании». По достижении цели или по истечении срока данные уничтожаются или обезличиваются.

7.2. Дольше всего живут документы по состоявшимся сделкам — пять лет с окончания года сделки. Этот срок установлен статьёй 29 Закона «О бухгалтерском учёте» и подпунктом 8 пункта 1 статьи 23 Налогового кодекса, и ни отзыв согласия, ни ваше требование его не сокращают.

7.3. Расчёты и заявки, не доведённые до сделки, удаляются через три года, их фотографии — через год. Фотографии по состоявшимся сделкам, видеозапись осмотра, фотопротокол и сведения об отказе — через три года. Журналы сервера — через 90 дней.

7.4. Если по сделке идёт спор или по ней подано заявление в правоохранительные органы, относящиеся к ней материалы не удаляются до его окончания, даже если срок истёк. Об этом мы сообщим в ответе на ваше требование об удалении — вместе с перечнем того, что осталось, и указанием, почему.

8.1. Узнать, что у нас есть

Вы вправе получить подтверждение факта обработки, перечень обрабатываемых данных, их источник, цели, сроки и сведения о тех, кому они передавались (ст. 14 152-ФЗ). Мы отвечаем в течение десяти рабочих дней с даты обращения. Срок может быть продлён не более чем на пять рабочих дней — с уведомлением о причинах (ч. 2 ст. 20 152-ФЗ).

8.2. Исправить неточное

Если данные неполны или неточны, сообщите об этом и приложите подтверждение. Мы исправим их в течение семи рабочих дней с момента получения подтверждения (ч. 2 ст. 21 152-ФЗ).

8.3. Потребовать удаления

Если обработка неправомерна, мы прекратим её в течение трёх рабочих дней, а если правомерной её сделать нельзя — уничтожим данные в течение десяти рабочих дней (ч. 3 ст. 21 152-ФЗ). Данные, которые мы обязаны хранить по закону, при этом сохраняются: мы прямо напишем, что именно осталось и почему.

8.4. Возразить и пожаловаться

Вы вправе возражать против обработки, основанной на нашем законном интересе, и обжаловать наши действия в Роскомнадзоре или в суде (ч. 1 ст. 17 152-ФЗ). Обращение к нам не является обязательным условием для жалобы, но обычно решает вопрос быстрее.

9.1. Согласие отзывается в любой момент — письмом на info@skupec.ru или по почте на г. Москва, Багратионовский проезд, д. 7, к. 20В, бизнес-центр «Конвент». Достаточно фразы «отзываю согласие на обработку персональных данных» и сведений, по которым вас можно найти в наших записях: номера заявки, телефона или адреса электронной почты, которые вы указывали.

9.2. Получив отзыв, мы прекращаем обработку и уничтожаем данные в срок, не превышающий тридцати дней (ч. 5 ст. 21 152-ФЗ).

Отзыв не действует на то, что мы обязаны хранить по закону. Если сделка состоялась, договор, закупочный акт и платёжные документы остаются у нас пять лет — по ч. 2 ст. 9 152-ФЗ обработка продолжается в случаях, предусмотренных пунктами 2 и 5 части 1 статьи 6 того же закона. Незавершённую заявку после отзыва мы удаляем целиком.

9.3. Отзыв согласия до передачи устройства означает, что мы не сможем продолжить сделку: без контакта и без паспортных данных ни доставку оформить, ни договор подписать нельзя.

10.1. Об инциденте, повлёкшем неправомерную передачу персональных данных, мы уведомляем Роскомнадзор в течение двадцати четырёх часов с момента его выявления и сообщаем о результатах внутреннего расследования в течение семидесяти двух часов (ч. 3.1 ст. 21 152-ФЗ). Тех, чьи данные затронуты, мы извещаем по имеющимся у нас контактам и пишем, что именно утекло и что с этим делать.

11.1. Действующая редакция всегда опубликована по адресу skupec.ru/privacy. У каждой редакции есть номер и дата вступления в силу; они указаны в начале документа. Изменения, расширяющие состав данных или цели обработки, не распространяются на уже собранные данные без вашего нового согласия.