Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных определяет порядок обработки персональных данных пользователей сайта tovio.ru.

Оператор персональных данных: Савин Александр Сергеевич.

Email по вопросам персональных данных: privacy@tovio.ru.

Настоящая политика разработана в соответствии с Федеральным законом №152-ФЗ «О персональных данных».

2. Какие данные собираются

Для обычных пользователей

Обязательные:

• email;
• имя;
• пароль (в виде криптографического хэша);
• технические данные (IP-адрес, cookies, сведения о браузере).

При регистрации форма защищена сервисом Яндекс SmartCaptcha. Для проверки «я не робот» сервис получает технические данные устройства и браузера (IP-адрес, сведения о браузере, параметры поведения при прохождении проверки) и устанавливает собственные технические cookies. Персональные данные из полей формы (email, имя, пароль) сервису капчи не передаются.

Необязательные — пользователь заполняет их в профиле по своему усмотрению:

• фамилия;
• город (выбирается из справочника городов и регионов);
• изображение профиля (аватар).

Незаполненные поля не обрабатываются. Любое из них можно в любой момент изменить или очистить в профиле; при очистке значение удаляется, а загруженный файл аватара удаляется из хранилища.

Для продавцов

Обязательные:

• название магазина;
• статус (физическое лицо, самозанятый, ИП, юридическое лицо);
• ФИО;
• телефон;
• email.

Необязательные:

• ИНН;
• согласие на публикацию ИНН;
• адрес;
• сайт;
• Telegram;
• VK.

Каналы покупки

Пользователь может добровольно указать:

• сайт;
• Telegram;
• VK;
• WhatsApp;
• телефон;
• email;
• Ozon;
• Wildberries;
• Яндекс Маркет;
• Авито.

Пустые поля не отображаются.

3. Цели обработки

Персональные данные обрабатываются для:

• регистрации пользователей;
• создания личного кабинета;
• оформления профиля пользователя (обращение по имени, отображение города и изображения профиля в личном кабинете);
• создания магазина;
• публикации информации о продавце;
• обеспечения работы сервиса;
• связи с пользователями;
• отправки сервисных уведомлений;
• будущего предоставления платных тарифов продавцам;
• обеспечения безопасности сервиса;
• защиты форм сайта от автоматической регистрации и роботов (проверка «я не робот»).

4. Правовые основания

Обработка осуществляется на основании:

• согласия субъекта персональных данных;
• исполнения пользовательского соглашения;
• законных интересов оператора (обеспечение безопасности, предотвращение мошенничества).

5. Способы обработки

Обработка осуществляется:

• автоматизированным способом;
• без автоматизированного способа (при обращениях пользователей).

Выполняемые действия:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение;
• извлечение;
• использование;
• предоставление доступа;
• блокирование;
• удаление;
• уничтожение.

6. Хранение данных

Персональные данные граждан РФ хранятся на территории Российской Федерации.

Инфраструктура размещена в Yandex Cloud.

После удаления аккаунта:

• данные удаляются немедленно из рабочей базы;
• резервные копии могут содержать удалённые данные до 15 календарных дней;
• после истечения этого срока данные окончательно уничтожаются.

7. Передача данных

Данные могут передаваться:

• инфраструктуре Yandex Cloud как обработчику по поручению оператора;
• сервису Яндекс SmartCaptcha (Yandex Cloud) — технические данные, необходимые для проверки «я не робот» при регистрации;
• сервису Яндекс Метрика — обезличенные данные о посещении сайта, только после согласия пользователя на аналитические cookies;
• государственным органам в случаях, предусмотренных законодательством РФ.

Все перечисленные обработчики размещают данные на территории Российской Федерации.

8. Публикация данных

На публичной странице продавца отображаются только данные, которые продавец указал добровольно.

ИНН отображается исключительно после включения соответствующей настройки.

Адрес физического лица не публикуется как домашний адрес.

Имя пользователя отображается рядом с оставленными им отзывами. Фамилия, город и изображение профиля не публикуются и видны только самому пользователю в его личном кабинете.

9. Cookies

Используются:

• обязательные технические cookies;
• обязательные технические cookies сервиса Яндекс SmartCaptcha на странице регистрации — без них проверка «я не робот» не работает, поэтому они не требуют отдельного согласия;
• аналитические cookies Яндекс Метрики.

Яндекс Метрика начинает работу только после получения согласия пользователя.

10. Права пользователя

Пользователь вправе:

• получать сведения об обработке своих данных;
• изменять данные;
• удалить аккаунт;
• отозвать согласие (если обработка основана на согласии).

Запросы принимаются по адресу: privacy@tovio.ru.