Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта deshevo-zhilyo.ru (далее — «Сайт»).

Оператор персональных данных: Коркунов Евгений Александрович, самозанятый, ИНН 660704626575, г. Пермь.

Контактный email: 1@deshevo-zhilyo.ru

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

Для пользователей из Республики Беларусь обработка данных осуществляется также с учётом Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных».

Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных.

2. Какие данные мы собираем

2.1. Данные, предоставляемые добровольно

При регистрации на Сайте пользователь может предоставить:

• Адрес электронной почты (email)
• Имя
• Пароль (хранится в зашифрованном виде с использованием алгоритма bcrypt)

2.2. Данные, собираемые автоматически

При посещении Сайта автоматически собираются:

• IP-адрес
• Тип и версия браузера
• Операционная система
• Дата и время посещения
• Адрес страницы-реферера
• Файлы cookie

2.3. Данные сторонних сервисов

Для анализа посещаемости используется Яндекс.Метрика (ООО «Яндекс», Российская Федерация). Данные обрабатываются и хранятся исключительно на территории Российской Федерации в соответствии с требованиями 152-ФЗ.

Иностранные сервисы аналитики (Google Analytics и т.п.) не используются.

3. Цели обработки персональных данных

• Регистрация и авторизация, обеспечение работы личного кабинета (избранное, оповещения)
• Связь с пользователем (ответы на обращения)
• Улучшение работы Сайта на основе обезличенной аналитики
• Обеспечение безопасности Сайта
• Выполнение требований законодательства Российской Федерации

4. Правовые основания обработки

• Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ)
• Исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ)
• Исполнение обязанностей, возложенных на оператора законодательством (п. 2 ч. 1 ст. 6 152-ФЗ)

5. Файлы cookie

Сайт использует следующие категории файлов cookie:

• Необходимые — обеспечивают авторизацию пользователя, защиту от CSRF-атак и сохранение настроек. Без них корректная работа Сайта невозможна.
• Аналитические — используются Яндекс.Метрикой для сбора обезличенной статистики посещаемости. Данные обрабатываются на территории Российской Федерации.

Использование аналитических cookie осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». При первом посещении Сайта отображается информационный баннер об использовании cookie.

Пользователь может в любой момент отключить или удалить cookie через настройки своего браузера. Отключение необходимых cookie может привести к ограничению функциональности Сайта.

6. Сроки хранения данных

• Данные аккаунта — до удаления аккаунта по запросу пользователя
• Избранное — до удаления аккаунта или объявления
• Файлы cookie — до 1 года
• Серверные логи — до 90 дней

По истечении указанных сроков персональные данные уничтожаются.

7. Защита персональных данных

Оператор принимает следующие меры по защите персональных данных:

• Шифрование паролей с использованием алгоритма bcrypt
• Передача данных по защищённому протоколу HTTPS
• Ограничение доступа к персональным данным
• Серверы расположены на территории Российской Федерации

8. Передача данных третьим лицам

Оператор не продаёт и не раскрывает персональные данные пользователей третьим лицам.

Исключения:

• Наличие согласия пользователя
• Требования законодательства Российской Федерации
• Яндекс.Метрика (ООО «Яндекс», Российская Федерация) — для сбора обезличенной статистики посещаемости

Трансграничная передача персональных данных не осуществляется.

9. Права пользователя

Пользователь имеет право:

• Получить информацию об обработке своих персональных данных
• Требовать уточнения, блокирования или уничтожения персональных данных
• Отозвать согласие на обработку персональных данных, направив запрос на 1@deshevo-zhilyo.ru
• Потребовать удаления аккаунта
• Обжаловать действия оператора в Роскомнадзор или в судебном порядке

Срок рассмотрения обращения — 10 рабочих дней с момента получения запроса.

10. Несовершеннолетние

Сайт не предназначен для лиц младше 18 лет. В случае обнаружения того, что персональные данные были предоставлены несовершеннолетним, такие данные будут удалены.

11. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия Политики всегда доступна по адресу deshevo-zhilyo.ru/privacy. Продолжение использования Сайта после внесения изменений означает согласие с обновлённой Политикой.

12. Контактная информация

• Оператор: Коркунов Евгений Александрович
• Статус: самозанятый
• ИНН: 660704626575
• Город: Пермь
• Email: 1@deshevo-zhilyo.ru