Обработка персональных данных

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей, посетителей сайта, заявителей, участников обращений в поддержку и иных физических лиц, персональные данные которых могут обрабатываться при использовании сервиса Peredai.

Документ подготовлен для публикации в открытом доступе на сайте Peredai и применяется совместно с Пользовательское соглашение, Правила платформы, Политика конфиденциальности, Политикой модерации, Политика cookies, localStorage и аналитики и иными документами Peredai.

Связанные документы

Настоящий документ применяется вместе с другими документами Peredai в той части, в которой они относятся к соответствующей функции, данным, правилам или действиям пользователя.

• Пользовательское соглашение
• Политика конфиденциальности
• Политика cookies, localStorage и аналитики
• Политика AI и модерации
• Политика сообщений и коммуникаций
• Политика хранения и удаления данных

Полный комплект документов доступен в разделе документов Peredai.

1. Общие положения

1.1. Настоящая Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных актов Российской Федерации в области персональных данных.

1.2. Цель Политики — обеспечить защиту прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика определяет:

• цели обработки персональных данных;
• категории субъектов персональных данных;
• категории и перечень обрабатываемых персональных данных;
• правовые основания обработки;
• способы, сроки обработки и хранения;
• порядок уничтожения персональных данных;
• права субъектов персональных данных;
• меры защиты персональных данных.

1.4. Использование сайта, личного кабинета, чата, Telegram-бота, функций подачи объявлений, поддержки, отзывов, геолокации, AI-подсказок и иных функций Peredai означает, что пользователь ознакомился с настоящей Политикой и понимает порядок обработки персональных данных.

1.5. Если пользователь не согласен с условиями обработки персональных данных, он должен прекратить использование функций Peredai, для которых требуется обработка таких данных.

2. Оператор персональных данных

2.1. Оператором персональных данных является:

Индивидуальный предприниматель Павловская Елена Вячеславовна
ИНН: 784200239234
ОГРН: 318784700231901
Адрес регистрации / место осуществления деятельности: Российская Федерация
Сайт: https://www.peredai.com
Email по вопросам персональных данных: info@peredai.com
Email поддержки: support@peredai.com
Телефон: +7 921 964-05-55

2.2. Оператор самостоятельно или совместно с привлечёнными лицами организует обработку персональных данных, определяет цели обработки, состав персональных данных, действия с персональными данными и принимает меры по их защите.

2.3. В случае привлечения подрядчиков, технических провайдеров, хостинг-провайдеров, SMS-провайдеров, сервисов карт, аналитики, хранения файлов или иных лиц Оператор обеспечивает, чтобы такие лица обрабатывали персональные данные только в объёме, необходимом для выполнения поручения Оператора или оказания соответствующей услуги.

3. Основные термины

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

3.3. Пользователь — физическое лицо, использующее сайт, личный кабинет, чат, Telegram-бот, поддержку, функции публикации объявлений, поиска, геолокации, отзывов или иные функции Peredai.

3.4. Посетитель сайта — лицо, просматривающее сайт Peredai без регистрации или авторизации.

3.5. Объявление — пользовательский материал о вещи, которую пользователь готов продать, передать бесплатно или иным образом предложить в рамках разрешённых функций платформы.

3.6. Чат — функция обмена сообщениями между пользователями, а также между пользователем и поддержкой Peredai.

3.7. AI-функции — функции, использующие алгоритмы искусственного интеллекта или машинного анализа для помощи пользователю, модератору или поддержке, включая подбор категории, генерацию описания, поиск характеристик товара, модерацию контента, ранжирование и подготовку черновиков ответов поддержки.

3.8. Иные термины используются в значении, определённом законодательством Российской Федерации и документами Peredai.

4. Категории субъектов персональных данных

4.1. Peredai может обрабатывать персональные данные следующих категорий субъектов:

1. посетители сайта;
2. зарегистрированные пользователи;
3. пользователи, размещающие объявления;
4. пользователи, отвечающие на объявления;
5. пользователи чата;
6. пользователи поддержки;
7. пользователи Telegram-бота;
8. пользователи, оставляющие отзывы или жалобы;
9. пользователи, проходящие верификацию;
10. лица, чьи данные могут быть указаны пользователем в обращении, сообщении, отзыве, фото, документе или иной информации;
11. представители правообладателей и заявители по жалобам;
12. администраторы, модераторы, подрядчики и иные лица, взаимодействующие с Peredai в рамках работы сервиса.

4.2. Peredai не предназначен для полноценного использования лицами младше 18 лет. Просмотр открытых разделов сайта может быть доступен без регистрации, однако создание аккаунта, публикация объявлений, переписка, сделки, отзывы и иные активные функции предназначены для пользователей от 18 лет.

5. Принципы обработки персональных данных

5.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

5.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.

5.5. Оператор стремится не обрабатывать избыточные персональные данные.

5.6. При обработке персональных данных обеспечиваются точность, достаточность и актуальность персональных данных в объёме, необходимом для целей обработки.

5.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, требования законодательства, договорные отношения, безопасность пользователей, защита прав Оператора и рассмотрение споров.

5.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

6. Правовые основания обработки персональных данных

6.1. Оператор обрабатывает персональные данные при наличии одного или нескольких правовых оснований:

1. согласие субъекта персональных данных;
2. заключение и исполнение Пользовательского соглашения и иных договоров с пользователем;
3. исполнение обязанностей, предусмотренных законодательством Российской Федерации;
4. осуществление прав и законных интересов Оператора, пользователей и третьих лиц при условии, что не нарушаются права и свободы субъекта персональных данных;
5. рассмотрение обращений, жалоб, претензий и споров;
6. обеспечение безопасности пользователей и платформы;
7. предотвращение мошенничества, спама, злоупотреблений и нарушений правил;
8. защита прав Оператора в административных, судебных и иных процедурах.

6.2. Для отдельных операций может требоваться отдельное согласие пользователя, например для получения push-уведомлений, использования геолокации браузера, получения маркетинговых сообщений или обработки дополнительных данных при верификации.

6.3. Пользователь вправе отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия. Отзыв согласия не влияет на законность обработки, выполненной до его отзыва, и не всегда означает немедленное удаление всех данных, если их дальнейшее хранение требуется по закону, договору, для безопасности, модерации, споров или защиты прав.

7. Цели обработки персональных данных

7.1. Peredai обрабатывает персональные данные для следующих целей:

1. регистрация, авторизация и управление аккаунтом;
2. подтверждение телефона, email или иных контактных данных;
3. предоставление доступа к личному кабинету;
4. создание, публикация, модерация и управление объявлениями;
5. обеспечение поиска, фильтрации, сортировки и nearby-ленты;
6. отображение приблизительного местоположения объявлений и расчёт расстояния;
7. обеспечение общения между пользователями и поддержкой;
8. хранение и обработка сообщений, вложений, жалоб и обращений;
9. предоставление функций резервирования и завершения сделки;
10. ведение раздела «Находки», отзывов, рейтинга и бейджей доверия;
11. рассмотрение жалоб, апелляций, претензий и обращений правообладателей;
12. модерация объявлений, сообщений, отзывов и иных материалов;
13. предотвращение мошенничества, спама, обхода ограничений, незаконных действий и нарушений правил;
14. работа AI-функций, включая подбор категории, генерацию описания, поиск характеристик, AI-подсказки, AI-модерацию и AI-черновики поддержки;
15. персонализация ленты, рекомендаций и ранжирования;
16. отправка сервисных уведомлений, push-уведомлений и сообщений поддержки;
17. улучшение качества сервиса, интерфейса, поиска, рекомендаций, поддержки и безопасности;
18. аналитика использования сайта и приложений, включая возможное использование Яндекс.Метрики;
19. техническая поддержка, диагностика ошибок, защита от атак и обеспечение стабильности сервиса;
20. исполнение требований законодательства Российской Федерации;
21. защита прав, законных интересов и имущества Оператора, пользователей и третьих лиц;
22. подготовка, предъявление и защита правовых требований.

8. Категории и перечень обрабатываемых персональных данных

8.1. Данные аккаунта

Peredai может обрабатывать:

• имя пользователя;
• фамилию и имя, если пользователь указывает их сам или проходит верификацию;
• номер телефона;
• email;
• Telegram ID, username и иные данные Telegram, если пользователь использует Telegram-бота;
• аватар;
• пол, если он передан внешним сервисом авторизации; это необязательное поле;
• дата рождения, если она передана внешним сервисом авторизации; это необязательное поле;
• фотография профиля или ссылка на неё, полученная от VK ID или Yandex ID для копирования в аватар профиля;
• город, район, адресные ориентиры;
• настройки профиля;
• короткий внутренний номер пользователя;
• дату регистрации;
• статус аккаунта;
• уровень верификации;
• роли и права доступа.

Пол, дата рождения и фотография профиля, полученные от внешнего сервиса авторизации, не являются обязательными для регистрации. Фото профиля не используется Peredai как биометрические персональные данные для идентификации пользователя.

8.2. Данные авторизации и безопасности

Peredai может обрабатывать:

• OTP-коды и факты их отправки/проверки;
• сведения о входе через SMS, Flash Call, Telegram, VK ID, Yandex ID или иной способ авторизации;
• IP-адрес;
• user-agent;
• сведения о браузере, устройстве и сессии;
• cookies, session ID, refresh-токены и иные технические идентификаторы;
• дату, время и результат входа;
• признаки подозрительной активности;
• данные об ограничениях, блокировках и апелляциях.

Peredai на текущем этапе не планирует использовать агрессивный device fingerprinting. При необходимости антифрода могут использоваться технические признаки устройства и сессии в минимально необходимом объёме.

8.3. Данные объявлений

Peredai может обрабатывать:

• заголовок объявления;
• описание;
• категорию;
• цену или признак бесплатной передачи;
• характеристики и атрибуты товара;
• ключевые слова;
• фотографии и иные вложения;
• адрес, район, ориентир, радиус передачи или доставки;
• выбранный способ передачи;
• статус объявления;
• историю модерации;
• причины отклонения или требования исправлений;
• историю изменений объявления;
• статистику просмотров, контактов и интереса.

8.4. Геолокационные и адресные данные

Peredai может обрабатывать:

• координаты, переданные пользователем или браузером по явному действию пользователя;
• координаты объявления;
• округлённые координаты;
• радиус отображения объявления;
• город, район, адрес, ориентир;
• данные reverse geocoding;
• расстояние между пользователем и объявлением;
• сохранённые адреса пользователя;
• настройки подписок на районы.

Peredai стремится публично отображать приблизительное местоположение или радиус, а не точную точку. Точный адрес раскрывается другим пользователям только в случаях, когда пользователь сам указывает его или передаёт его в переписке.

8.5. Данные чата и поддержки

Peredai может обрабатывать:

• сообщения между пользователями;
• сообщения между пользователем и поддержкой;
• фотографии и вложения в сообщениях;
• факты редактирования и удаления сообщений;
• оригинальный текст удалённых сообщений в случаях, необходимых для модерации и арбитража;
• жалобы на сообщения;
• тикеты поддержки;
• категории обращений;
• внутренние заметки модераторов и поддержки;
• историю эскалаций;
• ответы поддержки;
• шаблоны ответов;
• AI-черновики ответов и обратную связь по ним.

8.6. Данные отзывов, рейтинга и репутации

Peredai может обрабатывать:

• оценку продавца;
• текст отзыва;
• фотографии к отзыву;
• ответ продавца;
• дату и историю изменения отзыва;
• жалобы на отзывы;
• средний рейтинг;
• распределение оценок;
• бейджи доверия;
• признаки успешных сделок и отсутствия жалоб;
• историю завершённых передач и продаж в рамках пользовательского интерфейса.

8.7. Данные модерации и безопасности

Peredai может обрабатывать:

• жалобы пользователей;
• сведения о нарушениях правил;
• решения модерации;
• причины ограничений;
• внутренние комментарии модераторов;
• историю предупреждений, ограничений, приостановок и блокировок;
• данные о повторных нарушениях;
• данные об апелляциях;
• технические и поведенческие сигналы, необходимые для антифрода и безопасности;
• audit log значимых действий.

Внутренние антифрод-сигналы, технические правила и инструкции модерации не раскрываются пользователям, если такое раскрытие может снизить безопасность платформы, помочь обходить правила или нарушить права других лиц.

8.8. Данные AI-функций

Peredai может обрабатывать:

• название и описание товара, переданные пользователем для AI-подсказок;
• предполагаемую категорию;
• характеристики товара;
• результаты поиска характеристик через внешние поисковые или информационные сервисы;
• AI-подсказки и варианты описаний;
• результаты AI-проверки объявлений, сообщений, отзывов и фото;
• классификацию обращений поддержки;
• найденные правила и похожие кейсы;
• черновики ответов поддержки;
• feedback модератора о качестве AI-черновика;
• технические логи AI-запросов в объёме, необходимом для качества, безопасности и диагностики.

AI-функции предназначены для помощи пользователю, модератору или поддержке. Пользователь обязан самостоятельно проверять итоговое объявление, описание, категорию и характеристики перед публикацией.

8.9. Данные аналитики и cookies

Peredai может обрабатывать:

• cookies;
• данные localStorage;
• сведения о посещённых страницах;
• события интерфейса;
• данные о кликах, просмотрах, взаимодействиях с объявлениями;
• сведения о подписках на push-уведомления;
• технические ошибки;
• данные о производительности сайта;
• обезличенные или агрегированные аналитические данные.

Peredai может использовать собственную аналитику и в будущем подключить Яндекс.Метрику или аналогичные сервисы. Если такие сервисы используются, сведения об этом отражаются в Политике cookies и интерфейсах управления согласием, если они применимы.

8.10. Документы и верификация

Peredai на текущем этапе не планирует регулярно собирать и хранить фото документов пользователей.

Если пользователь сам направляет документы в поддержку или проходит ручную верификацию, Peredai может обработать такие данные только в целях проверки обращения, подтверждения личности, предотвращения мошенничества, рассмотрения спора или исполнения требований закона.

При возможности Peredai стремится не хранить избыточные копии документов дольше, чем необходимо для конкретной цели.

9. Специальные категории персональных данных и биометрия

9.1. Peredai не ставит целью обработку специальных категорий персональных данных, касающихся расы, национальности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

9.2. Пользователям запрещается без необходимости размещать такие данные в объявлениях, чатах, отзывах, обращениях или иных материалах.

9.3. Если пользователь самостоятельно укажет такие сведения в контенте или обращении, Peredai может обработать их в минимально необходимом объёме для модерации, поддержки, удаления, рассмотрения жалобы, защиты прав или исполнения закона.

9.4. Peredai не осуществляет целевую обработку биометрических персональных данных для идентификации пользователя по физиологическим или биологическим характеристикам.

9.5. Фото профиля, фото товара, фото в отзыве или фото в сообщении не используются Peredai как биометрические данные для идентификации, если иное прямо не введено отдельной функцией и отдельным правовым основанием.

10. Источники получения персональных данных

10.1. Peredai получает персональные данные:

1. непосредственно от пользователя;
2. из действий пользователя на сайте, в личном кабинете, чате, Telegram-боте или поддержке;
3. из браузера или устройства пользователя, если пользователь разрешил передачу соответствующих данных;
4. от сервисов авторизации, если пользователь использует внешнюю авторизацию;
5. от сервисов Telegram, VK ID, Yandex ID или иных интеграций, если пользователь подключает их;
6. от платёжных, доставочных или иных партнёров в будущем, если соответствующие функции будут подключены;
7. из внешних информационных и поисковых источников в рамках AI-функций поиска характеристик товара;
8. от других пользователей в виде жалоб, отзывов, сообщений или обращений;
9. от правообладателей, представителей, государственных органов или иных лиц в рамках обращений и законных запросов.

10.2. Пользователь обязан не передавать Peredai чужие персональные данные без законного основания или согласия соответствующего лица, если такая передача не является необходимой для законной цели.

11. Способы обработки персональных данных

11.1. Оператор может осуществлять обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств.

11.2. Обработка может включать:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• извлечение;
• использование;
• передачу в случаях, предусмотренных настоящей Политикой;
• предоставление доступа;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

11.3. Обработка осуществляется в информационных системах Peredai, базах данных, системах хранения файлов, системах логирования, системах поддержки, модерации, аналитики, AI-помощи и иных технических системах, необходимых для работы сервиса.

12. Передача персональных данных третьим лицам

12.1. Peredai может передавать или предоставлять доступ к персональным данным следующим категориям получателей, если это необходимо для целей обработки:

1. хостинг-провайдерам и операторам серверной инфраструктуры;
2. провайдерам S3/объектного хранилища, CDN и обработки изображений;
3. SMS-провайдерам, операторам Flash Call и сервисам авторизации;
4. сервисам email-рассылок и сервисных уведомлений;
5. Telegram и иным мессенджерам, если пользователь использует соответствующий бот или интеграцию;
6. сервисам карт, геокодирования и обратного геокодирования;
7. поисковым и информационным API для AI-поиска характеристик товара;
8. сервисам аналитики, включая Яндекс.Метрику, если она подключена;
9. подрядчикам, разработчикам, администраторам, модераторам и лицам технической поддержки;
10. юридическим, бухгалтерским, аудиторским и иным консультантам;
11. государственным органам, судам, нотариусам и иным уполномоченным лицам при наличии законных оснований;
12. иным лицам в случаях, необходимых для исполнения договора, закона, защиты прав или безопасности.

12.2. Peredai не продаёт персональные данные рекламодателям.

12.3. Peredai не раскрывает внутренние антифрод-сигналы, техническую логику модерации и внутренние инструкции AI, если такое раскрытие может навредить безопасности пользователей или платформы.

13. Трансграничная передача персональных данных

13.1. На текущем этапе Peredai планирует хранить основные персональные данные пользователей на серверах, расположенных на территории Российской Федерации.

13.2. Peredai не планирует трансграничную передачу персональных данных как стандартную модель обработки.

13.3. При подключении сервисов, которые могут предполагать трансграничную передачу персональных данных, Peredai до начала такой передачи принимает меры, предусмотренные законодательством Российской Федерации, включая проверку условий передачи, оформление необходимых документов и, если требуется, уведомление уполномоченного органа.

13.4. Для AI-функций Peredai стремится минимизировать передачу персональных данных во внешние AI-сервисы. В поддержке перед отправкой в AI могут удаляться или маскироваться телефоны, email и иные лишние персональные данные, если это технически реализовано и соответствует назначению функции.

14. AI-функции и автоматизированная обработка

14.1. Peredai может использовать AI-функции для:

• подбора категории объявления;
• генерации описания по названию товара;
• поиска характеристик товара через внешние поисковые или информационные API;
• автозаполнения полей объявления;
• проверки релевантности ключевых слов;
• модерации текста, фото, сообщений и отзывов;
• поиска похожих правил и закрытых обращений;
• подготовки черновиков ответов поддержки;
• ранжирования и персонализации ленты.

14.2. AI-подсказки при создании объявления являются вспомогательными. Пользователь самостоятельно проверяет категорию, описание, характеристики, цену, состояние и иные сведения перед публикацией.

14.3. AI может ошибаться, использовать неполные или устаревшие сведения, неправильно понять товар, категорию или контекст. Peredai не гарантирует абсолютную точность AI-подсказок.

14.4. AI-помощник поддержки не отправляет ответы пользователю самостоятельно и не принимает финальных решений о блокировке аккаунта. Черновик проверяется модератором или сотрудником поддержки.

14.5. AI-модерация может помогать выявлять небезопасный контент, спам, нарушения правил, запрещённые товары, оскорбления и иные риски. В спорных и значимых случаях решение может быть передано человеку.

14.6. Пользователь имеет право обратиться в поддержку и запросить повторную проверку решения модерации, если считает его ошибочным.

14.7. Peredai может использовать обезличенные или агрегированные данные, а также feedback модераторов для улучшения качества AI-функций, модерации, рекомендаций и поддержки.

15. Геолокация и адреса

15.1. Peredai использует геолокацию для функции «найти рядом», показа nearby-ленты, расчёта расстояния, отображения карты, подписок на районы и подбора объявлений поблизости.

15.2. Peredai не запрашивает точную GPS-геолокацию браузера без явного действия пользователя. Геолокация может запрашиваться при нажатии на кнопку «Найти рядом», открытии карты или использовании иной функции, где координаты явно нужны.

15.3. Для публичного отображения Peredai стремится использовать округление, радиус, район или ориентир, а не точную координату пользователя или продавца.

15.4. Точный адрес может быть раскрыт другому пользователю только если пользователь сам указал его в объявлении, чате или иной функции, либо если это необходимо для выбранного способа передачи.

15.5. Пользователь понимает, что передача точного адреса другому пользователю осуществляется на его риск и должна выполняться только тогда, когда это действительно необходимо для встречи или передачи вещи.

16. Чат, сообщения и поддержка

16.1. Peredai предоставляет чат между пользователями, а также канал общения пользователя с поддержкой.

16.2. Переписка не является сквозным образом зашифрованной. Сообщения могут храниться и обрабатываться Peredai для работы чата, доставки сообщений, уведомлений, модерации, рассмотрения жалоб, предотвращения мошенничества, поддержки и защиты прав.

16.3. Пользователь может удалить сообщение в интерфейсе, если такая функция доступна. Удаление сообщения из интерфейса не всегда означает немедленное физическое уничтожение всех копий сообщения.

16.4. Оригинальный текст удалённого сообщения может сохраняться и быть доступен модератору в случаях жалоб, споров, арбитража, расследования нарушений, защиты прав пользователей или Оператора.

16.5. Вложения в чате, включая фотографии, могут проходить автоматическую и ручную проверку безопасности.

16.6. Обращения в поддержку, внутренние заметки модераторов, решения, история тикетов и ответы могут храниться для качества поддержки, подтверждения действий, повторной проверки, обучения команды, работы AI-помощника и защиты прав.

17. Cookies, localStorage, push-уведомления и аналитика

17.1. Peredai использует cookies, localStorage и аналогичные технологии для:

• авторизации и безопасности сессии;
• хранения пользовательских настроек;
• запоминания региона, города, режима сортировки и других параметров;
• работы nearby-логики;
• защиты от атак и злоупотреблений;
• аналитики и улучшения сервиса;
• работы push-уведомлений.

17.2. Push-уведомления отправляются только при наличии разрешения пользователя или браузера. Пользователь может отключить push-уведомления в настройках браузера или сервиса.

17.3. Peredai может использовать Яндекс.Метрику или аналогичные аналитические сервисы для анализа посещаемости, технической стабильности, эффективности интерфейса и улучшения продукта.

17.4. Если Peredai подключает функции, способные записывать действия пользователя на сайте в расширенном формате, например session replay / webvisor, такая обработка должна быть дополнительно отражена в Политике cookies и настройках согласия, если они применимы.

18. Сроки хранения персональных данных

18.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, исполнения договора, соблюдения законодательства, обеспечения безопасности, рассмотрения споров, защиты прав и законных интересов Оператора, пользователей и третьих лиц.

18.2. Ориентировочные сроки хранения:

18.3. Конкретные сроки могут уточняться в Data Retention Policy, настройках сервиса, договорах с подрядчиками и внутренних регламентах Оператора.

18.4. Если пользователь удаляет аккаунт, Peredai удаляет или обезличивает данные, которые больше не нужны для целей обработки. При этом часть данных может сохраняться, если это необходимо для:

• исполнения закона;
• бухгалтерского, налогового или иного обязательного учёта;
• рассмотрения жалоб и споров;
• предотвращения мошенничества и обхода блокировок;
• защиты прав Оператора и пользователей;
• хранения модерационной истории и audit log;
• исполнения требований государственных органов.

19. Уничтожение, блокирование и обезличивание персональных данных

19.1. Персональные данные подлежат уничтожению или обезличиванию при достижении целей обработки, истечении сроков хранения, отзыве согласия, если отсутствует иное правовое основание для обработки, или при выявлении неправомерной обработки.

19.2. Уничтожение может осуществляться путём:

• удаления записей из баз данных;
• удаления файлов из хранилищ;
• удаления резервных копий по мере их ротации;
• обезличивания записей;
• блокирования доступа к данным;
• удаления или замены идентификаторов.

19.3. Уничтожение данных в резервных копиях может происходить не мгновенно, а в рамках стандартного цикла ротации и удаления резервных копий, если такие копии защищены от обычного доступа.

19.4. Обезличенные и агрегированные данные могут использоваться Peredai для статистики, аналитики, улучшения продукта, безопасности, AI-функций и иных законных целей без возможности прямой идентификации пользователя.

20. Права субъекта персональных данных

20.1. Субъект персональных данных имеет право:

1. получать информацию об обработке его персональных данных;
2. требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
3. отзывать согласие на обработку персональных данных;
4. возражать против обработки в случаях, предусмотренных законом;
5. требовать ограничения обработки в случаях, предусмотренных законом;
6. получать сведения о правовых основаниях, целях, сроках и способах обработки;
7. обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
8. защищать свои права и законные интересы иными способами, предусмотренными законодательством Российской Федерации.

20.2. Для реализации прав пользователь может направить обращение:

• на email: info@peredai.com;
• через поддержку: support@peredai.com;
• через интерфейс поддержки Peredai, если такая функция доступна.

20.3. В обращении желательно указать:

• ФИО или имя аккаунта;
• телефон или email, связанные с аккаунтом;
• суть запроса;
• данные, которые позволяют идентифицировать аккаунт;
• способ обратной связи.

20.4. Peredai вправе запросить дополнительную информацию для подтверждения личности заявителя, если это необходимо для защиты данных от неправомерного доступа.

20.5. Peredai рассматривает обращения в сроки, установленные законодательством Российской Федерации.

21. Меры защиты персональных данных

21.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

21.2. Меры защиты могут включать:

• назначение лиц, ответственных за обработку персональных данных;
• утверждение внутренних документов и регламентов;
• разграничение прав доступа;
• использование паролей, токенов, httpOnly cookies и иных средств защиты сессии;
• журналирование значимых действий;
• контроль доступа сотрудников и подрядчиков;
• резервное копирование;
• мониторинг ошибок и инцидентов;
• ограничение доступа к production-данным;
• минимизацию данных, передаваемых во внешние сервисы;
• удаление или маскирование персональных данных перед передачей в AI, если это применимо;
• хранение данных на серверах в Российской Федерации;
• проверку подрядчиков и ограничение их доступа объёмом поручения;
• иные меры, соответствующие характеру и рискам обработки.

21.3. Peredai стремится использовать архитектуру, при которой внутренние антифрод-сигналы, модерационные инструкции и технические правила не раскрываются публично и доступны только уполномоченным лицам.

22. Обработка данных по поручению Оператора

22.1. Оператор может поручать обработку персональных данных третьим лицам на основании договора, поручения или иного законного основания.

22.2. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность персональных данных и использовать их только в целях, определённых Оператором.

22.3. К таким лицам могут относиться провайдеры инфраструктуры, хранения файлов, CDN, SMS, email, push, карт, геокодирования, аналитики, AI-инструментов, поддержки, разработки и технического сопровождения.

23. Персональные данные третьих лиц в пользовательском контенте

23.1. Пользователь не должен размещать чужие персональные данные без согласия соответствующего лица или иного законного основания.

23.2. Запрещено публиковать, запрашивать, передавать или распространять чужие персональные данные без необходимости и законного основания, включая телефоны, адреса, документы, банковские данные, коды из SMS, сведения о частной жизни и иные данные.

23.3. Если Peredai получает жалобу на незаконное распространение персональных данных, он вправе удалить или скрыть соответствующий контент, ограничить функции аккаунта, запросить пояснения, передать спор на модерацию или принять иные меры согласно Правилам платформы.

24. Передача данных государственным органам и по законным запросам

24.1. Peredai может раскрывать персональные данные государственным органам, судам, правоохранительным органам, нотариусам, судебным приставам и иным уполномоченным лицам при наличии законных оснований и в порядке, предусмотренном законодательством Российской Федерации.

24.2. Peredai может сохранять данные, связанные с возможным нарушением закона, мошенничеством, угрозами, преследованием, незаконными товарами, нарушением прав третьих лиц или иными рисками, если это необходимо для рассмотрения обращения, защиты прав или исполнения закона.

25. Изменение Политики

25.1. Peredai вправе изменять настоящую Политику при изменении законодательства, функций платформы, технической архитектуры, состава обрабатываемых данных, перечня подрядчиков, требований безопасности или бизнес-процессов.

25.2. Новая редакция Политики вступает в силу с момента публикации на сайте, если иной срок не указан в самой Политике.

25.3. Пользователь обязан самостоятельно периодически знакомиться с актуальной редакцией Политики.

25.4. При существенных изменениях Peredai может дополнительно уведомить пользователей через сайт, личный кабинет, email, push-уведомление или иной доступный канал.

26. Контакты по вопросам персональных данных

По вопросам обработки персональных данных, реализации прав субъекта персональных данных, удаления аккаунта, уточнения данных, отзыва согласия или жалоб на обработку можно обратиться:

Оператор: Индивидуальный предприниматель Павловская Елена Вячеславовна
Сайт: https://www.peredai.com
Email: info@peredai.com
Поддержка: support@peredai.com
Телефон: +7 921 964-05-55

27. Краткое приложение: матрица целей обработки