Политика обработки персональных данных (Политика конфиденциальности)

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет состав персональных данных, обрабатываемых в Сервисе, цели, правовые основания, порядок и сроки их обработки, перечень лиц, которым они передаются, а также права субъектов персональных данных и порядок их реализации. Термины, используемые в Политике с заглавной буквы, имеют значения, указанные в п. 1.5. Политика действует вместе со следующими документами: Пользовательское соглашение (https://lotrixapp.ru/terms, далее — «Соглашение»), Согласие на обработку персональных данных (https://lotrixapp.ru/pdn), Согласие на распространение персональных данных (https://lotrixapp.ru/pdn-distribution), Реквизиты и контакты (https://lotrixapp.ru/legal-info).

1.2. Оператором персональных данных является Магомаев Ислам Руманович (ИНН 010511447405) (далее — «Оператор»):

• адрес для почтовых обращений: 364024, Чеченская Республика, г. Грозный, ул. Николаева, д. 51;
• адрес электронной почты для обращений: lotrix.app.tech@mail.ru.

1.3. Политика применяется к обработке персональных данных при использовании мобильного приложения Lotrix для iOS и Android (далее — «Приложение») и сайта lotrixapp.ru (далее — «Сайт»). Действующая редакция Политики размещена по адресу https://lotrixapp.ru/privacy. Политика не распространяется на сторонние ресурсы и средства связи, к которым Пользователь обращается посредством Приложения: сайты Магазинов, телефонную связь, мессенджер WhatsApp. Обработка данных в них осуществляется по правилам соответствующих лиц.

1.4. Порядок работы Сервиса. Сервис включает каталог Магазинов Северо-Кавказского федерального округа и обратные Торги. Покупатель размещает Лот — описание товара, работы или услуги, которые он намерен приобрести или заказать. Допущенные магазины предлагают цену; каждая последующая Ставка ниже предыдущей, побеждает наименьшая. Покупатель и Магазин договариваются о сделке самостоятельно, вне Сервиса, — по телефону или в мессенджере WhatsApp. Сервис предоставляется безвозмездно; платёжные данные Оператор не обрабатывает.

1.5. Термины. В Политике используются следующие термины:

• Сервис — сервис Lotrix: Приложение, Сайт и сервер, обеспечивающий их работу;
• Пользователь — любое лицо, использующее Сервис: Покупатель, Магазин или Гость;
• Аккаунт — учётная запись Покупателя или Магазина в Сервисе;
• Покупатель — Пользователь, зарегистрированный по номеру телефона для размещения Лотов;
• Магазин — физическое лицо, индивидуальный предприниматель или организация (далее — «владелец Магазина»), зарегистрированные в Сервисе для размещения сведений о себе в каталоге и участия в Торгах, а также представитель владельца Магазина, действующий от его имени;
• Карточка магазина — размещаемые в каталоге Сервиса сведения о Магазине, состав которых указан в п. 3.2;
• Гость — Пользователь без Аккаунта; Гость вправе просматривать каталог и Лоты, но не совершает в Сервисе иных действий;
• Лот — запрос Покупателя на приобретение товара, выполнение работы или оказание услуги, по которому проводятся Торги;
• Ставка — предложение цены, сделанное Магазином по Лоту;
• Торги — проводимая в Сервисе процедура сбора ценовых предложений Магазинов по Лоту. Торги являются идущими с момента публикации Лота до их завершения, отмены или снятия Лота и завершёнными — после истечения срока Торгов;
• Архив — раздел хранения завершённых Лотов, которые не показываются в Приложении;
• Допущенный магазин — одобренный Магазин, регион которого входит в регионы Лота, а категория совпадает с категорией Лота;
• Администратор — Оператор или лицо, которому Оператор поручил проверку Лотов и Магазинов и рассмотрение обращений. На дату настоящей редакции эти функции выполняет Оператор лично.

1.5.1. Термины, не определённые в настоящем пункте, используются в значениях, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»), а при отсутствии в нём соответствующего определения — в значениях, установленных иным законодательством Российской Федерации и Соглашением.

1.6. Пользователь подтверждает ознакомление с Политикой и даёт согласие на обработку персональных данных отдельными отметками на экране ввода номера телефона — до отправки номера на подтверждение звонком. Владелец Магазина, Карточку которого создал Администратор, проставляет эти отметки при первом входе. Согласие на распространение персональных данных Покупатель даёт при создании Лота, Магазин — при регистрации (п. 2.1).

2. Правовые основания обработки

2.1. Оператор обрабатывает персональные данные только при наличии одного из следующих оснований, предусмотренных Законом:

1) Согласие на обработку персональных данных (п. 1 ч. 1 ст. 6, ст. 9 Закона). Покупатель и Магазин дают его отдельной отметкой на экране ввода номера телефона, а владелец Магазина, созданного Администратором, — при первом входе. Отметка ставится отдельно от принятия Соглашения. Наряду с исполнением Соглашения согласие является основанием обработки для целей, указанных в п. 4.1, 4.2, 4.5–4.8, для рассмотрения обращений, направленных по электронной почте и почтовому адресу (п. 4.10), а также для поручения обработки лицам, указанным в п. 5.1 (ч. 3 ст. 6 Закона).

2) Исполнение Соглашения, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 Закона): ведение Аккаунта, размещение Лотов, проведение Торгов, направление уведомлений. В отношении Администраторов — исполнение договора с ними.

3) Согласие на распространение персональных данных (ст. 10.1 Закона). Это согласие оформляется отдельно и даётся отдельной отметкой. При регистрации Покупатель его не даёт: отметка предлагается при создании Лота, если действующее согласие отсутствует. Покупатель вправе также дать согласие в разделе «Профиль» Приложения, в подразделе «Правовые документы и согласия». На основании этого согласия фамилия, имя, номер телефона и домашний регион Покупателя становятся доступны Допущенным магазинам. Магазин даёт это согласие при регистрации; на его основании данные Карточки магазина и Ставки с названием Магазина становятся доступны всем Пользователям, включая Гостей.

4) Исполнение обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6 Закона): доказывание получения согласия (ч. 3 ст. 9 Закона), ответы на запросы субъектов персональных данных и Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (далее — «Роскомнадзор») (ст. 14, 20, 21 Закона), исполнение законных требований государственных органов.

5) Законные интересы Оператора (п. 7 ч. 1 ст. 6 Закона) при условии, что при этом не нарушаются права и свободы субъекта персональных данных: защита Сервиса от злоупотреблений и атак, работа каталога для Гостей, учёт просмотров Карточек магазинов, получение службой уведомлений технических сведений до входа в Аккаунт (п. 4.6), защита прав Оператора в возможных спорах (п. 4.9), контроль доступа Администраторов (п. 4.13).

2.2. При отзыве согласия обработка персональных данных на его основании прекращается. Обработку по иным основаниям, предусмотренным п. 2–11 ч. 1 ст. 6 Закона, — в частности, хранение доказательств получения согласия — Оператор вправе продолжить (ч. 2 ст. 9 Закона). Данные Аккаунта необходимы также для исполнения Соглашения, поэтому отзыв согласия на обработку персональных данных Оператор оформляет как отказ Пользователя от Соглашения и запрос на удаление Аккаунта (раздел 10). До удаления Аккаунта, но не более 30 дней, данные обрабатываются только для исполнения Соглашения, после чего уничтожаются, за исключением сведений, указанных в п. 10.1.

2.3. Оператор осуществляет смешанную обработку персональных данных: автоматизированную, с передачей данных по информационно-телекоммуникационной сети «Интернет», а письма, поступившие по почтовому адресу, — также без использования средств автоматизации. Оператор совершает следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Предоставление и доступ осуществляются в отношении лиц, указанных в разделе 5, трансграничная передача — в порядке, установленном разделом 6, распространение — в пределах, установленных п. 4.3, 4.4, 5.2 и 5.3.

2.4. Оператор не обрабатывает:

• специальные категории персональных данных (ст. 10 Закона) и биометрические персональные данные (ст. 11 Закона);
• паспортные данные при регистрации и использовании Сервиса. Реквизиты документа, удостоверяющего личность, указываются только в запросе субъекта по ст. 14 Закона (раздел 11);
• данные банковских карт.

2.4.1. Оператор не осуществляет рекламных рассылок.

2.5. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации в Сервисе осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Порядок обработки обращений, поступивших через мессенджер WhatsApp, установлен п. 5.7.

3. Субъекты и состав персональных данных

3.1. Покупатели:

• фамилия, имя, номер телефона, домашний регион;
• сведения о Лотах: название, описание, не более 3 фотографий, категория и подкатегория, регионы поиска, сроки и статус, Ставки Магазинов, итог Торгов, причина отклонения или снятия Лота, причина блокировки;
• избранные Магазины и отметки о просмотре Карточек магазинов;
• настройки уведомлений, сведения о данных и отозванных согласиях (раздел 10).

3.2. Магазины (владелец Магазина или его представитель):

• номер телефона — используется для входа и другим Пользователям не показывается;
• пароль — хранится только в необратимо преобразованном виде (хеш);
• данные Карточки магазина: название, ссылка на сайт или страницу в социальной сети, описание, логотип, регион, адрес и его координаты, категория и подкатегории, график работы;
• регионы, по которым Магазин получает уведомления о новых Лотах, и иные настройки уведомлений;
• Ставки, статус проверки, причина отклонения или блокировки;
• сведения о согласиях, в том числе фамилия, имя и отчество (при наличии) лица, давшего согласие на распространение от имени Магазина, — владельца или его представителя (п. 4.9).

3.2.1. Фамилия, имя и отчество лица, давшего согласие от имени Магазина, хранятся только в журнале согласий, в Карточку магазина не включаются и другим Пользователям не показываются. Паспортные данные и ИНН владельца Магазина Оператор не запрашивает. Если Магазин является физическим лицом или индивидуальным предпринимателем, данные Карточки магазина могут являться его персональными данными.

3.2.2. Карточка магазина может быть создана Администратором — вручную или загрузкой списка Магазинов — только по заявке или с согласия владельца, полученных вне Приложения, и на основании сведений, предоставленных владельцем. Если владелец Магазина является физическим лицом или индивидуальным предпринимателем, до создания Карточки магазина Оператор получает от него письменное согласие на распространение персональных данных (п. 4.12). Первоначальный пароль устанавливает Администратор, в связи с чем пароль ему известен. Владелец вправе войти с этим паролем, если Администратор его сообщил, либо установить собственный пароль посредством восстановления пароля с подтверждением звонком со своего номера телефона. Владельцу рекомендуется сменить первоначальный пароль при первом входе.

3.2.3. Такая Карточка магазина размещается в каталоге сразу после создания на основании письменного согласия владельца (п. 3.2.2, 4.12). При первом входе владелец принимает Соглашение, даёт согласие на обработку и согласие на распространение персональных данных тремя отдельными отметками, как при самостоятельной регистрации; без них использование Аккаунта невозможно. Владелец, не желающий размещения Карточки магазина в каталоге, вправе в любое время потребовать прекратить её показ и удалить данные (п. 10.2, 10.3). Показ прекращается незамедлительно, данные уничтожаются не позднее 30 дней.

3.3. Гости. Аккаунт у Гостя отсутствует. Обрабатываются только технические данные (п. 3.4), отметки о просмотре Карточек магазинов (п. 4.5) и, при наличии разрешения Гостя, примерное местоположение (раздел 7). Выбранный регион просмотра хранится только на устройстве Гостя.

3.4. Технические данные всех Пользователей:

• IP-адрес, дата и время запроса, адрес запрашиваемой страницы или функции, строка User-Agent (сведения о приложении или браузере и операционной системе);
• идентификатор установки Приложения — случайный номер, создаваемый Приложением при первом запуске. Идентификатор не связан с рекламными идентификаторами и номером устройства. Приложение передаёт его с каждым запросом, в том числе после входа, поэтому технически он может быть сопоставлен с Аккаунтом;
• платформа (iOS или Android), версия и номер сборки Приложения;
• у Покупателей и Магазинов — сведения о сеансах входа и идентификатор устройства для push-уведомлений (уведомлений, доставляемых на устройство Пользователя).

3.5. Лица, обратившиеся к Оператору, — в службу поддержки или с запросом о своих персональных данных: имя и контактные данные, сообщённые лицом (адрес электронной почты, номер телефона или учётная запись WhatsApp), текст обращения и вложения. Для запроса, предусмотренного Законом, — также сведения, которые требует Закон (раздел 11).

3.6. Администраторы: имя, номер телефона, пароль в виде хеша, сведения о сеансах входа, журнал действий в панели администрирования.

4. Цели обработки

4.1. Регистрация, вход и ведение Аккаунта

• Субъекты: Покупатели, Магазины.
• Данные: номер телефона; фамилия, имя и домашний регион (Покупатель); пароль в виде хеша (Магазин); сведения о подтверждении номера звонком; сведения о сеансах входа.
• Основание: исполнение Соглашения (п. 5 ч. 1 ст. 6 Закона) и согласие на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона). Последствия отзыва согласия установлены п. 2.2.
• Срок: до удаления Аккаунта. Сеанс входа действует до выхода из Аккаунта, смены пароля или истечения срока сеанса; сведения о завершённых сеансах хранятся 30 дней после их завершения. Сведения о подтверждении номера хранятся 24 часа после завершения подтверждения.

4.2. Размещение Лотов, их проверка и проведение Торгов

• Субъекты: Покупатели, Магазины.
• Данные: содержание Лота — название, описание, фотографии, категория, регионы, сроки; Ставки — Магазин, цена, время; итог Торгов.
• Основание: исполнение Соглашения; показ Ставок с названием Магазина всем Пользователям — согласие Магазина на распространение персональных данных (п. 4.4).
• Срок: до удаления Аккаунта. После удаления Аккаунта Лоты и Ставки сохраняются в истории Торгов в обезличенном виде (п. 9.1) — без фамилии, имени и номера телефона Покупателя; фотографии Лотов удаляются. Ставки Магазина в идущих Торгах безвозвратно удаляются в момент запроса на удаление его Аккаунта; Ставки в завершённых Торгах после удаления Аккаунта сохраняются без названия Магазина (п. 10.2).

4.2.1. Администратор периодически переносит завершённые Лоты в Архив. При переносе фотографии Лота удаляются, а Лот перестаёт показываться в Приложении; поэтому фотографии завершённого Лота могут быть удалены до удаления Аккаунта.

4.3. Раскрытие контактных данных Покупателя Допущенным магазинам

• Субъекты: Покупатели.
• Данные: фамилия и имя, номер телефона, домашний регион.
• Основание: согласие на распространение персональных данных (ст. 10.1 Закона).
• Срок: с момента публикации Лота до его переноса в Архив, в том числе после завершения Торгов. У отменённого или снятого с Торгов Лота номер телефона показывается до момента отмены или снятия. После отзыва согласия или получения требования о прекращении распространения показ данных Покупателя Магазинам прекращается незамедлительно, в том числе в ранее опубликованных Лотах; при удалении Аккаунта — с момента удаления.

4.4. Публикация Карточки магазина

• Субъекты: Магазины.
• Данные: название, описание, ссылка, логотип, регион, адрес и его координаты, график работы, категория и подкатегории, а также Ставки Магазина — цена, время и признак победы — в истории Ставок и итогах Торгов. Координаты на экран не выводятся, но используются для сортировки каталога по расстоянию до Пользователя. Указанные данные доступны всем Пользователям, включая Гостей.
• Основание: согласие на распространение персональных данных (ст. 10.1 Закона); исполнение Соглашения.
• Срок: до отзыва согласия или запроса на удаление Аккаунта Магазина. С этого момента Карточка магазина не показывается, а Ставки Магазина в идущих Торгах удаляются. Название Магазина в его Ставках в завершённых Торгах показывается до удаления Аккаунта (п. 10.2, 10.3). Карточка заблокированного Магазина в каталоге не показывается.

4.5. Работа каталога Магазинов: поиск, избранное, учёт просмотров, сортировка по расстоянию

• Субъекты: Покупатели, Магазины, Гости.
• Данные: избранные Магазины (Покупатель); отметки о просмотре Карточек магазинов — с внутренним номером Аккаунта в Сервисе (далее — «номер Аккаунта») или идентификатором установки Приложения и датой; примерное местоположение (раздел 7).
• Основание: для избранного и сортировки каталога у Покупателей и Магазинов — исполнение Соглашения; для учёта просмотров Карточек магазинов (у всех Пользователей) и работы каталога без регистрации (у Гостей) — законный интерес Оператора. Местоположение передаётся только при наличии разрешения на доступ к геолокации в настройках устройства.
• Срок: избранное — до снятия отметки или удаления Аккаунта; отметки о просмотрах — до окончания суток по московскому времени, в которые совершён просмотр, после чего запись удаляется, а общее число просмотров Карточки магазина хранится без связи с Пользователем; местоположение в базе данных не хранится, в округлённом виде может сохраняться в технических журналах сервера не более 3 месяцев (п. 7.4).

4.6. Направление push-уведомлений

• Субъекты: Покупатели, Магазины; Гости и Пользователи до входа в Аккаунт — только в части технических сведений, которые служба уведомлений получает при запуске Приложения (п. 6.3).
• Данные: идентификатор устройства для уведомлений, платформа, настройки уведомлений, содержание уведомления (раздел 6); технические сведения о Приложении и устройстве, IP-адрес.
• Основание: исполнение Соглашения; для технических сведений, которые служба уведомлений получает до входа в Аккаунт, — законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона), состоящий в подготовке Приложения к доставке уведомлений. Идентификатор передаётся на сервер Оператора после входа, в том числе если уведомления запрещены в настройках устройства; в этом случае уведомления направляются, но устройство их не отображает. Для полного прекращения направления уведомлений Пользователь включает в разделе «Профиль» функцию «Отключить все уведомления».
• Срок: идентификатор хранится до выхода из Аккаунта или его удаления либо до признания идентификатора недействительным службой доставки.

4.7. Подсказки адреса Магазина

• Субъекты: Магазины, в том числе при регистрации.
• Данные: вводимый текст адреса; координаты выбранного адреса.
• Основание: исполнение Соглашения.
• Срок: текст запроса отдельно не сохраняется и может сохраняться только в технических журналах сервера не более 3 месяцев. Выбранный адрес и координаты хранятся в составе Карточки магазина.

4.8. Проверка Магазинов и Лотов, обеспечение соблюдения правил Сервиса

• Субъекты: Покупатели, Магазины, Администраторы.
• Данные: содержание Лотов, в том числе фамилия, имя и номер телефона Покупателя; данные Магазинов; решения и их причины (отклонение, снятие Лота, блокировка Магазина); журнал действий Администраторов.
• Основание: исполнение Соглашения; законный интерес Оператора — обеспечение соблюдения правил Сервиса и безопасности.
• Срок: данные — в сроки, установленные для соответствующего Аккаунта; журнал действий Администраторов — 1 год.

4.9. Учёт согласий

• Субъекты: Покупатели, Магазины, а также лица, запросившие звонок для подтверждения номера, но не создавшие Аккаунт.
• Данные: тип согласия, версия документа, дата и время дачи и отзыва согласия, источник, IP-адрес, User-Agent, номер Аккаунта, номер телефона, к которому относится согласие; в записи о согласии Покупателя на распространение — также его фамилия и имя на момент дачи согласия; в записи о согласии Магазина на распространение — фамилия, имя и отчество (при наличии) лица, давшего согласие.
• Момент фиксации: принятие Соглашения и согласие на обработку персональных данных фиксируются в момент запроса звонка для подтверждения номера — до передачи номера телефона для звонка, в том числе если Аккаунт ещё не создан.
• Основание: обязанность Оператора доказать получение согласия (ч. 3 ст. 9, п. 2 ч. 1 ст. 6 Закона) и законный интерес Оператора в защите своих прав в возможных спорах в пределах общего срока исковой давности (п. 7 ч. 1 ст. 6 Закона, ст. 196 Гражданского кодекса Российской Федерации (далее — «ГК РФ»)). Записи журнала используются только для указанных целей.
• Срок: 3 года после удаления Аккаунта или отзыва согласия, после чего записи уничтожаются. Если после запроса звонка Аккаунт не создан, записи уничтожаются через 24 часа.

4.10. Рассмотрение обращений, запросов о персональных данных и запросов на удаление Аккаунта

• Субъекты: Пользователи и иные лица, обратившиеся к Оператору.
• Данные: контактные данные, текст обращения, сведения для идентификации; для запроса по ст. 14 Закона — номер основного документа, удостоверяющего личность, дата его выдачи и выдавший орган, подпись; для запроса на удаление — Аккаунт, дата, статус и результат рассмотрения запроса.
• Основание: для запросов о персональных данных и об удалении — обязанности Оператора по Закону (ст. 14, 20, 21 Закона); для иных обращений — исполнение Соглашения или законный интерес Оператора в ответе на обращение.
• Срок: 3 года после направления ответа — общий срок исковой давности (ст. 196 ГК РФ).

4.11. Обеспечение безопасности и стабильной работы Сервиса

• Субъекты: все Пользователи.
• Данные: технические данные (п. 3.4), число попыток входа и запросов.
• Основание: законный интерес Оператора: защита от несанкционированного доступа и злоупотреблений, выявление ошибок, проверка актуальности версии Приложения и необходимости его обновления.
• Срок: журналы сервера — 3 месяца, резервные копии — не более 30 дней (п. 9.3).

4.12. Создание Карточек магазинов Администратором

• Субъекты: владельцы Магазинов — физические лица и индивидуальные предприниматели, Карточки которых создал Администратор (п. 3.2.2).
• Данные: данные Карточки магазина, номер телефона, первоначальный пароль в виде хеша.
• Основание: до первого входа владельца — согласие владельца Магазина на распространение персональных данных, полученное Оператором непосредственно от владельца в письменной форме до создания Карточки магазина (ст. 10.1 Закона); после первого входа и получения согласий владельца — основания, указанные в п. 4.1 и 4.4. Данные Карточки магазина организации персональными данными не являются, и основание для их обработки по Закону не требуется.
• Срок: до удаления Аккаунта Магазина. При отказе владельца от показа Карточки магазина (обращением к Оператору, п. 10.2–10.3) показ прекращается незамедлительно, данные уничтожаются не позднее 30 дней.

4.13. Доступ Администраторов к панели администрирования

• Субъекты: Администраторы.
• Данные: имя, номер телефона, пароль в виде хеша, сведения о сеансах входа, журнал действий.
• Основание: при привлечении Оператором Администраторов — исполнение договора с ними (п. 5 ч. 1 ст. 6 Закона); на дату настоящей редакции функции Администратора выполняет Оператор лично; законный интерес Оператора — контроль доступа и обеспечение безопасности (п. 7 ч. 1 ст. 6 Закона).
• Срок: на период полномочий Администратора; журнал действий — 1 год.

5. Передача персональных данных

5.1. Лица, осуществляющие обработку персональных данных по поручению Оператора (ч. 3 ст. 6 Закона). Обработка поручается на основании договоров с указанными лицами, в том числе публичных оферт. Обработка поручается с согласия субъекта персональных данных (ч. 3 ст. 6 Закона); указанные лица перечислены в Согласии на обработку персональных данных. Ответственность перед субъектом за действия этих лиц несёт Оператор (ч. 5 ст. 6 Закона), а за действия иностранных получателей — Оператор и эти получатели (ч. 6 ст. 6 Закона).

5.1.1. Сервер. Сервис размещается на виртуальном сервере, арендуемом Оператором у ООО «СпейсВэб» (ИНН 7813376370), 197046, г. Санкт-Петербург, ул. Чапаева, д. 15, лит. А, помещ. 1-Н, офис А-105; сервер находится на территории Российской Федерации. Провайдер предоставляет вычислительные мощности, доступа к данным Сервиса не получает и не обрабатывает их по поручению Оператора (п. 9.5 договора-оферты провайдера). Данные на сервере, в том числе базу данных, журналы и резервные копии, обрабатывает только Оператор; разработку и техническое обслуживание серверной части Сервиса Оператор осуществляет лично либо силами лиц, не получающих доступа к персональным данным.

5.1.2. Функции Администратора — проверку Лотов и Магазинов и рассмотрение обращений — Оператор выполняет лично. В случае поручения этих функций иным лицам они указываются в таблице п. 5.1.

5.1.3. Иностранные получатели при трансграничной передаче (раздел 6). Указанные лица обрабатывают данные на условиях своих соглашений с Оператором:

5.2. Допущенные магазины получают фамилию и имя, номер телефона и домашний регион Покупателя на основании его согласия на распространение персональных данных.

• Магазины вправе использовать эти данные исключительно для связи с Покупателем по Лоту (п. 7.5 Соглашения); иные запреты и условия Покупатель вправе установить самостоятельно (п. 11.1).
• Полученные данные Магазины обрабатывают самостоятельно и несут ответственность за такую обработку.
• Оператор не имеет возможности удалить номер телефона Покупателя с устройств Магазинов, которые его уже получили.
• Звонки и переписка с Магазином в мессенджере WhatsApp осуществляются вне Сервиса; Оператор их не получает.

5.3. Все Пользователи, включая Гостей, имеют доступ к данным Карточек магазинов (п. 4.4) и опубликованным Лотам: названию, описанию, фотографиям, категории, регионам, срокам, ценам, истории Ставок с названиями Магазинов и победителю. Фамилия, имя, номер телефона и домашний регион Покупателя другим Пользователям, кроме Допущенных магазинов, не показываются. Лот становится доступен другим Пользователям только после одобрения Администратором. Фотографии Лотов и логотипы доступны по прямой ссылке без входа в Аккаунт.

5.3.1. При загрузке фотографий Оператор удаляет из них служебные сведения (метаданные), включая координаты места съёмки. Пользователю не следует указывать в названии, описании и на фотографиях Лота свои контактные данные и иные сведения о себе.

5.4. Государственным органам персональные данные предоставляются только по основаниям и в порядке, предусмотренным законом.

5.5. Администраторы (на дату настоящей редакции — Оператор лично) имеют доступ к персональным данным в объёме, необходимом для проверки Лотов и Магазинов и рассмотрения обращений, и обязаны соблюдать их конфиденциальность.

5.6. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.

5.7. Обращения через мессенджер WhatsApp. На экране «Обратная связь» Приложения предусмотрена возможность направить обращение Оператору через мессенджер WhatsApp. Этот способ связи предоставляется для удобства Пользователей, уже использующих мессенджер, и не является обязательным: Оператор не требует регистрации в WhatsApp и рассматривает обращения, направленные иными способами, в том же порядке. WhatsApp является иностранным сервисом: имя, номер телефона и текст сообщения, направляемые через него, обрабатываются этим сервисом по его правилам. Оператор получает их через этот сервис и использует исключительно для ответа на обращение. Пользователь, не желающий передачи своих данных через иностранный сервис, вправе направить обращение по электронной почте lotrix.app.tech@mail.ru или по почтовому адресу 364024, Чеченская Республика, г. Грозный, ул. Николаева, д. 51. Запросы о своих персональных данных (раздел 11) направляются только указанными способами.

6. Трансграничная передача персональных данных

6.1. Push-уведомления доставляются посредством сервиса Firebase Cloud Messaging компании Google LLC (США). На устройства iPhone и iPad Google передаёт их посредством сервиса Apple Push Notification service компании Apple Inc. (США). США не входят в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, утверждённый приказом Роскомнадзора от 05.08.2022 № 128.

6.2. Трансграничной передаче подлежат:

• идентификатор устройства для уведомлений и платформа;
• содержание уведомления: тип события и краткий текст о нём. Текст может содержать время начала Торгов, цену Ставки, итог Торгов с названием Магазина-победителя и ценой, решение по результатам проверки и причину отклонения, название Лота и причину его снятия. Фамилии, имена и номера телефонов Покупателей в уведомления не включаются;
• технические сведения о Приложении и устройстве, IP-адрес, которые Firebase получает при запуске Приложения, в том числе до входа в Аккаунт (п. 6.3).

6.3. При запуске Приложения, в том числе у Гостей и до входа в Аккаунт, Приложение запрашивает у Firebase идентификатор для уведомлений; при этом Google получает технические сведения о Приложении и устройстве. Сервер Оператора получает этот идентификатор только после входа Покупателя или Магазина.

6.4. Цель трансграничной передачи — доставка уведомлений. Основанием является исполнение Соглашения, а для технических сведений, получаемых Firebase до входа в Аккаунт, — законный интерес Оператора (п. 4.6). Оператор осуществляет трансграничную передачу после направления в Роскомнадзор уведомления о намерении её осуществлять — отдельно от уведомления об обработке персональных данных (ч. 3 ст. 12, ст. 22 Закона) — и с учётом ограничений, установленных ч. 11 ст. 12 Закона.

6.5. Для прекращения передачи содержания уведомлений Пользователь включает в разделе «Профиль» функцию «Отключить все уведомления», после чего Оператор прекращает направлять ему уведомления. Запрет уведомлений в настройках устройства передачу не прекращает: уведомления направляются, но не отображаются (п. 4.6). При выходе из Аккаунта идентификатор удаляется с сервера Оператора.

7. Геолокация

7.1. Геолокация используется для показа ближайших Магазинов в начале каталога.

7.2. Приложение запрашивает разрешение на доступ к геолокации при первом открытии каталога или на вводном экране, и только в режиме «при использовании». На устройствах Android запрос может повторяться при последующих запусках, если Пользователь не запретил доступ окончательно. Геолокация в фоновом режиме не используется.

7.3. Приложение запрашивает у устройства местоположение с пониженной точностью и перед отправкой округляет координаты до третьего знака после запятой (около 100 м). На устройствах Android система может предложить выбор между точным и приблизительным местоположением; для работы Сервиса достаточно приблизительного.

7.4. Координаты передаются на сервер только вместе с запросом списка Магазинов и используются только для его сортировки. Координаты не сохраняются в базе данных Сервиса и не записываются в профиль Пользователя; на устройстве они хранятся в оперативной памяти до закрытия Приложения. В технические журналы сервера координаты могут попадать только в округлённом виде; журналы хранятся не более 3 месяцев.

7.5. Отказ в доступе к геолокации не ограничивает использование Сервиса: каталог показывается в обычном порядке. Пользователь вправе в любое время отозвать разрешение в настройках устройства.

7.6. Адрес Магазина и его координаты являются данными Карточки магазина и не относятся к местоположению устройства Пользователя.

8. Файлы cookie, технические данные и разрешения устройства

8.1. Файлы cookie. Сайт не использует аналитические и рекламные файлы cookie (небольшие файлы, сохраняемые браузером) и не подключает счётчики посещаемости. Для просмотра правовых документов файлы cookie не требуются. Панель администрирования, доступная только Администраторам, использует один технический файл cookie для сеанса входа Администратора; иным Пользователям он не устанавливается. В связи с этим уведомление о файлах cookie не показывается.

8.2. Аналитика и реклама. Приложение не содержит инструментов аналитики, рекламы и сбора отчётов о сбоях. Firebase используется только для доставки push-уведомлений; сбор аналитики и рекламного идентификатора в нём отключён. Приложение не использует рекламный идентификатор устройства и не отслеживает действия Пользователя в других приложениях и на сайтах. Магазины приложений (App Store, Google Play) могут передавать Оператору обобщённую статистику установок и отчёты о сбоях только при наличии разрешения Пользователя в настройках устройства. Эти сведения Оператор использует для исправления ошибок.

8.3. Данные, хранящиеся на устройстве:

8.3.1. Иные данные на устройстве не сохраняются и находятся в оперативной памяти, пока Приложение открыто. На устройствах Android данные Приложения не включаются в системную резервную копию; на устройствах iPhone они могут включаться в резервную копию iCloud или компьютера, если её создание включено в настройках устройства.

8.4. Разрешения устройства:

8.4.1. Приложение не запрашивает доступ к камере, микрофону и контактам. На устройствах Android программные компоненты Приложения используют служебные разрешения (доступ к сети, доставка уведомлений, защищённое хранилище); биометрические данные Приложение не использует. Для открытия страницы обновления Приложение определяет магазин приложений, из которого оно установлено; эти сведения на сервер не передаются.

9. Сроки хранения и уничтожение персональных данных

9.1. По достижении цели обработки или истечении срока хранения Оператор уничтожает персональные данные в течение 30 дней (ч. 4 ст. 21 Закона). Уничтожение осуществляется путём удаления записей из базы данных и файлов с сервера. Вместо уничтожения персональные данные могут быть обезличены (ч. 7 ст. 5 Закона): из них удаляются фамилия, имя, номер телефона, название Магазина и иные сведения, позволяющие непосредственно определить субъекта. Обезличенные данные сохраняются в истории Торгов и используются только в обезличенном виде. Уничтожение подтверждается в порядке, установленном Роскомнадзором (ч. 7 ст. 21 Закона).

9.2. При невозможности уничтожения персональных данных в установленный срок Оператор блокирует их и уничтожает не позднее 6 месяцев (ч. 6 ст. 21 Закона).

9.3. Резервные копии используются только для восстановления Сервиса после сбоев. Данные, удалённые из рабочей базы данных, но сохранившиеся в резервной копии, считаются заблокированными: они не используются и возвращаются в Сервис только при восстановлении после сбоя, после чего удаляются повторно. Резервные копии хранятся не более 30 дней с момента создания и уничтожаются целиком (ч. 6 ст. 21 Закона). В связи с этим после удаления из рабочей базы данных персональные данные могут сохраняться в заблокированных резервных копиях не более 30 дней.

10. Удаление Аккаунта и отзыв согласий

10.1. Удаление Аккаунта Покупателя. Покупатель направляет запрос на удаление Аккаунта в разделе «Профиль» Приложения посредством функции «Удалить аккаунт» и кнопки «Отправить запрос». Запрос рассматривает Администратор; Аккаунт удаляется не позднее 30 дней с даты запроса, до удаления Аккаунт функционирует в обычном режиме.

• После удаления вход в Аккаунт невозможен, сеансы завершаются, персональные данные и избранное удаляются или обезличиваются. Запись Аккаунта сохраняется в обезличенном виде (п. 9.1).
• Оператор сохраняет журнал согласий (3 года), журналы сервера (не более 3 месяцев), заблокированные резервные копии (не более 30 дней, п. 9.3), а также запись о запросе на удаление и его выполнении — в сроки, установленные разделом 9 для обращений и журнала действий Администраторов.
• Данные, ранее полученные Допущенными магазинами, остаются у них (п. 5.2).
• Лоты и Ставки по ним сохраняются в истории Торгов в обезличенном виде — без фамилии, имени и номера телефона; фотографии Лотов удаляются. Лоты, по которым на момент удаления идут Торги, снимаются с Торгов; Магазины-участники получают уведомление.
• Если удаление данных невозможно в силу закона, Оператор сообщает Покупателю причину.

10.2. Удаление Аккаунта Магазина. Магазин направляет запрос на удаление Аккаунта в разделе «Профиль» Приложения посредством функции «Удалить аккаунт» и кнопки «Отправить запрос» либо обращением к Оператору (п. 13.3) с указанием названия Магазина и номера телефона Аккаунта.

• С момента отправки запроса в Приложении, а при обращении — с момента оформления запроса Оператором после проверки того, что обращение исходит от владельца Аккаунта, Карточка магазина перестаёт показываться в каталоге, а все Ставки Магазина в идущих Торгах безвозвратно удаляются, в том числе в случае последующего отклонения запроса. Делать новые Ставки Магазин не вправе. Перед отправкой запроса Приложение предупреждает Магазина об указанных последствиях.
• Аккаунт удаляется не позднее 30 дней с даты запроса: вход в Аккаунт становится невозможен, данные удаляются или обезличиваются (п. 9.1).
• Ставки Магазина в завершённых Торгах до удаления Аккаунта показываются с названием Магазина, а после удаления сохраняются в истории Торгов в обезличенном виде, без названия Магазина.
• При отклонении запроса Карточка магазина вновь показывается в каталоге; удалённые Ставки не восстанавливаются.
• Оператор сохраняет журнал согласий (3 года), журналы сервера (не более 3 месяцев), заблокированные резервные копии (п. 9.3), а также запись о запросе на удаление и его выполнении (раздел 9).

10.3. Отзыв согласий. Сведения о данных согласиях, их датах и версиях документов доступны Пользователю в разделе «Профиль» Приложения, в подразделе «Правовые документы и согласия».

10.3.1. Требование о прекращении распространения должно содержать фамилию, имя, отчество (при наличии) субъекта, контактные данные для связи и перечень персональных данных, распространение которых подлежит прекращению (ч. 12 ст. 10.1 Закона). Данные, полученные Магазинами до отзыва согласия, обрабатываются ими самостоятельно.

11. Права субъектов персональных данных и порядок их реализации

11.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона);
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ч. 1 ст. 14 Закона). Фамилию, имя и регион Покупатель изменяет в разделе «Профиль», Магазин — в данных Карточки магазина. Номер телефона изменяется в разделе «Профиль» с подтверждением нового номера звонком. Если номер указан неверно или более не принадлежит Пользователю, а вход в Аккаунт невозможен, Пользователь обращается к Оператору; после проверки Оператор удаляет Аккаунт, и Пользователь вправе зарегистрироваться с новым номером;
• требовать прекращения обработки своих персональных данных (ч. 5.1 ст. 21 Закона);
• отозвать согласие (ч. 2 ст. 9 Закона) и требовать прекращения распространения персональных данных (ч. 12 ст. 10.1 Закона);
• в согласии на распространение определить перечень данных, разрешённых для распространения, и установить запреты и условия их обработки (ч. 1 и 9 ст. 10.1 Закона), в частности запретить Магазинам передавать номер телефона третьим лицам. Оператор не вправе отказать в установлении запретов и условий. Сведения об условиях обработки и установленных запретах Оператор публикует не позднее 3 рабочих дней с момента получения согласия (ч. 10 ст. 10.1 Закона) на странице Согласия на распространение персональных данных (https://lotrixapp.ru/pdn-distribution). При установлении запрета или условия Оператор прекращает показ Магазинам данных, к которым они относятся;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке, требовать возмещения убытков и компенсации морального вреда (ст. 17 Закона).

11.2. Способы обращения к Оператору:

• по электронной почте lotrix.app.tech@mail.ru;
• почтовым отправлением по адресу 364024, Чеченская Республика, г. Грозный, ул. Николаева, д. 51;
• по вопросам, связанным с Аккаунтом, — также через экран «Обратная связь» в разделе «Профиль» Приложения (электронная почта или мессенджер WhatsApp, п. 5.7).

11.2.1. Запрос сведений по ст. 14 Закона должен содержать номер основного документа, удостоверяющего личность субъекта, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер телефона Аккаунта), и подпись субъекта; запрос в форме электронного документа подписывается электронной подписью (ч. 3 ст. 14 Закона). По иным обращениям Оператор вправе запросить подтверждение принадлежности Аккаунта. Ознакомление с персональными данными осуществляется безвозмездно; ответ направляется в той форме, в которой направлен запрос, если в запросе не указано иное.

11.3. Сроки рассмотрения обращений:

11.4. Автоматизированные решения. Победитель Торгов определяется автоматически: по наименьшей цене, а при равных ценах — по более ранней Ставке. Допуск Магазина к Лоту также осуществляется автоматически — по региону и категории. Проверку Лотов и Магазинов, снятие Лотов, блокировку и удаление Аккаунтов Администраторы выполняют вручную. Автоматические решения представляют собой применение единых для всех Пользователей правил Соглашения к цене и времени Ставки и параметрам Лота. Они не основаны на оценке личности, а итог Торгов не обязывает ни Покупателя, ни Магазин заключать сделку (п. 5.10 Соглашения). Решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных Оператор не принимает (ст. 16 Закона). Пользователь, не согласный с итогом Торгов или допуском к Лоту, вправе обратиться к Оператору; обращение рассматривает Администратор.

12. Меры по обеспечению безопасности персональных данных

12.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных (ст. 18.1, 19 Закона), в том числе:

• обмен данными между Приложением, Сайтом и сервером осуществляется только по защищённому протоколу HTTPS (TLS);
• данные хранятся на сервере, находящемся на территории Российской Федерации, доступ к серверу ограничен;
• пароли хранятся только в виде хеша;
• ключи сеансов входа хранятся на устройстве в защищённом хранилище операционной системы, на сервере — в виде хеша. При выходе завершается сеанс на данном устройстве; при смене пароля, блокировке и удалении Аккаунта — сеансы на всех устройствах; на иных устройствах ранее выданный ключ доступа действует до истечения своего срока, но не более суток;
• число попыток подтверждения номера и частота запросов ограничены;
• права доступа проверяются при каждом действии: Пользователю доступны только разрешённые ему данные;
• Администраторы используют отдельные учётные записи, их действия фиксируются в журнале; ключ сеанса Администратора хранится в файле cookie, недоступном скриптам страницы; сторонние скрипты к панели администрирования не подключаются;
• ключи и пароли доступа к внешним сервисам хранятся отдельно от программного кода;
• ежедневно создаются резервные копии, которые хранятся на территории Российской Федерации;
• в Приложении отсутствуют сторонние инструменты аналитики и рекламы.

12.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор с момента выявления инцидента уведомляет Роскомнадзор: в течение 24 часов — о произошедшем инциденте, его предполагаемых причинах, предполагаемом вреде и принятых мерах; в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона).

12.3. Принимаемые меры не обеспечивают абсолютной защиты данных. При подозрении на получение третьим лицом доступа к Аккаунту Пользователь незамедлительно сообщает об этом Оператору.

13. Возрастные ограничения, изменение Политики, контактные данные Оператора

13.1. Возрастные ограничения. Сервис предназначен для лиц, достигших 18 лет. Лицам, не достигшим 18 лет, не допускается регистрироваться в Сервисе и передавать свои персональные данные. Приложение возраст Пользователя не проверяет. Если Оператору станет известно, что Аккаунт создан лицом, не достигшим 18 лет, Оператор прекращает обработку его персональных данных не позднее 3 рабочих дней и удаляет Аккаунт и данные не позднее 10 рабочих дней (ч. 3 ст. 21 Закона).

13.2. Изменение Политики. Новая редакция Политики размещается по адресу https://lotrixapp.ru/privacy с указанием даты и вступает в силу с момента размещения, если иное не предусмотрено новой редакцией. Если изменения требуют нового согласия субъекта, Оператор запрашивает его отдельно. Ознакомление с новой редакцией Политики, как и принятие новой редакции Соглашения, Пользователь подтверждает отметкой — при входе по номеру телефона или на экране «Новая редакция документов» (п. 16.2–16.3 Соглашения).

13.3. Контактные данные Оператора:

• реквизиты Оператора приведены в п. 1.2 и на странице «Реквизиты и контакты» (https://lotrixapp.ru/legal-info);
• адрес для почтовых обращений: 364024, Чеченская Республика, г. Грозный, ул. Николаева, д. 51;
• адрес электронной почты: lotrix.app.tech@mail.ru;
• в Приложении: экран «Обратная связь» в разделе «Профиль» (электронная почта или мессенджер WhatsApp, п. 5.7).