Политика обработки персональных данных

1. Оператор персональных данных

Оператором персональных данных пользователей сайта mirni.ru является Индивидуальный предприниматель Романенко Виктория Викторовна (ИНН: 614014874305, ОГРНИП: 323930100177970), адрес: Донецкая Народная Республика, г. Горловка, электронная почта для связи: rvv-30061993@mail.ru.

2. Состав обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

• фамилия, имя;
• адрес электронной почты;
• номер мобильного телефона (опционально);
• фотография профиля (опционально);
• сведения, добровольно публикуемые в объявлениях, отзывах и сообщениях;
• IP-адрес, данные cookies, информация об устройстве и браузере;
• геолокационные данные (только при явном согласии и для сервисов карт);
• история действий на Сервисе.

Специальные и биометрические категории персональных данных Оператор не обрабатывает.

3. Цели обработки

Персональные данные обрабатываются в следующих целях:

• регистрация и идентификация Пользователя;
• предоставление функций Сервиса (публикация объявлений, обмен сообщениями, отзывы);
• информирование Пользователя об изменениях Сервиса и ответы на обращения;
• обеспечение безопасности и предотвращение мошеннических действий;
• исполнение требований законодательства Российской Федерации;
• анализ использования Сервиса для улучшения его функциональности.

4. Правовые основания

Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие Пользователя, выраженное при регистрации на Сервисе;
• исполнение договора (Пользовательского соглашения);
• требования законодательства Российской Федерации.

5. Способы и сроки обработки

Обработка осуществляется как с использованием средств автоматизации, так и без них. Хранение персональных данных осуществляется на территории Российской Федерации.

Срок хранения: персональные данные хранятся в течение всего периода использования Сервиса Пользователем и в течение 3 лет после удаления аккаунта (для исполнения требований законодательства). По истечении указанного срока данные подлежат уничтожению либо обезличиванию.

6. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев:

• когда передача необходима для исполнения договора (например, платёжные системы);
• передачи обезличенных данных провайдерам аналитики и хостинга;
• требований уполномоченных органов на основании законодательства РФ;
• наличия отдельного согласия Пользователя.

7. Меры защиты

Оператор применяет правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования и иных неправомерных действий, в том числе:

• шифрование данных при передаче (HTTPS/TLS);
• хеширование паролей;
• ограничение доступа сотрудников;
• регулярное резервное копирование;
• мониторинг безопасности и реагирование на инциденты.

8. Права Пользователя

В соответствии со ст. 14 152-ФЗ Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных при их неполноте, неактуальности или неправомерности обработки;
• отозвать согласие на обработку (что может повлечь невозможность использования Сервиса);
• обращаться в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд для защиты своих прав.

Запросы направляются на адрес: rvv-30061993@mail.ru. Срок ответа — не более 30 дней с момента получения запроса.

9. Использование cookies

Сервис использует файлы cookies для обеспечения работы и улучшения пользовательского опыта. Пользователь может отключить cookies в настройках браузера, однако в этом случае часть функций Сервиса может работать некорректно.

10. Изменение политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её публикации на Сервисе. Актуальная версия всегда доступна по адресу /privacy.