Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сайта сахгоу.рф (далее — «Сайт», «СахGO»). Документ составлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

СахGO — маркетплейс туристических услуг и товаров Сахалинской области: туры, жильё, рыбалка, снаряжение, прокат авто и техники.

Используя Сайт, вы подтверждаете, что ознакомились с настоящей Политикой. Согласие на обработку персональных данных даётся отдельно при регистрации путём проставления отметки в соответствующем поле, а при использовании аналитических cookie — путём нажатия кнопки «Принять» в cookie-баннере.

2. Оператор персональных данных

Оператором персональных данных является Шаров Александр Александрович, самозанятый.

• ИНН: 650112988764
• E-mail: support@sakh.su

Полные реквизиты размещены в подвале Сайта и на странице «Контакты и реквизиты».

3. Какие данные мы собираем

Мы собираем только те данные, которые необходимы для работы площадки:

• При регистрации: имя, адрес электронной почты, номер телефона и пароль. Пароль хранится исключительно в зашифрованном (хэшированном) виде и не может быть прочитан никем, включая администрацию.
• В профиле: фотография (аватар), краткое описание, город/регион.
• При создании объявлений: заголовок, описание, цена, местоположение, категория, фотографии и контактный телефон для связи с вами.
• При общении: сообщения между пользователями, бронирования, отзывы, избранное.
• Автоматически: IP-адрес, данные о браузере и устройстве, файлы cookie, сведения о посещённых страницах и действиях на Сайте.

4. Цели обработки данных

• Регистрация и авторизация на Сайте.
• Размещение, модерация и отображение объявлений.
• Связь между продавцами и покупателями: обмен сообщениями, показ контактного телефона автора объявления.
• Отправка уведомлений о новых сообщениях, бронированиях и отзывах.
• Аналитика посещаемости и улучшение работы сервиса.
• Обеспечение безопасности, предотвращение мошенничества и исполнение требований законодательства РФ.

Рекламные и информационные рассылки (маркетинг) направляются только при наличии отдельного согласия. В настоящий момент Сайт такие рассылки не направляет; при введении рассылок будет запрашиваться отдельное согласие с возможностью отказаться в любой момент.

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), которое вы даёте при регистрации;
• исполнения договора — Пользовательского соглашения (п. 5 ч. 1 ст. 6 152-ФЗ).

6. Уведомление Роскомнадзора

Оператор обрабатывает персональные данные на основании настоящей Политики. Сведения об уведомлении уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзор) либо основание освобождения от уведомления (ч. 2 ст. 22 Федерального закона № 152-ФЗ) публикуются на этой странице.

[Реквизиты уведомления Роскомнадзора / ссылка на основание освобождения — заполняются оператором после проверки реестра Роскомнадзора.]

7. Файлы cookie и аналитика

Сайт использует файлы cookie для поддержания сессии авторизации и корректной работы функций. Также используется сервис веб-аналитики Яндекс.Метрика, который собирает статистику посещений (файлы cookie, IP-адрес, сведения о поведении на страницах). Поскольку файлы cookie и IP-адрес в совокупности могут позволять идентифицировать пользователя, обработка этих данных осуществляется только при наличии согласия, которое запрашивается через cookie-баннер при первом посещении.

При отказе от аналитических cookie сервис Яндекс.Метрика не загружается; основные функции Сайта при этом сохраняются. Отключить cookie можно также в настройках браузера — в этом случае часть функций Сайта (например, авторизация) может работать некорректно.

8. Хранение и защита данных

Данные хранятся на серверах хостинг-провайдера на территории Российской Федерации. Пароли хранятся в хэшированном виде. Для защиты применяются: шифрование соединения (HTTPS), ограничение доступа к данным, защита от несанкционированного доступа и технические меры безопасности.

9. Передача данных третьим лицам

Мы не продаём персональные данные и не передаём их третьим лицам в маркетинговых целях. Данные могут обрабатываться следующими сервис-провайдерами в объёме, необходимом для работы Сайта:

• хостинг-провайдер (хранение данных);
• Яндекс.Метрика (аналитика посещаемости — только при наличии согласия);
• почтовый сервис (отправка уведомлений на email).

Контактный телефон автора объявления может быть показан другим пользователям Сайта по нажатию кнопки «Показать телефон» — это необходимо для связи между продавцом и покупателем. В иных случаях данные передаются только по требованию, предусмотренному законодательством РФ.

10. Ваши права

В соответствии со ст. 14, 15 и 22 152-ФЗ вы вправе:

• получать сведения об обработке ваших персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие или незаконно обрабатываются;
• отозвать согласие на обработку персональных данных;
• удалить свой аккаунт и связанные с ним данные.

Для реализации прав обратитесь на support@sakh.su. Запрос обрабатывается в течение 10 рабочих дней.

11. Сроки хранения данных

• Данные учётной записи (имя, e-mail, телефон, пароль) — до удаления аккаунта или отзыва согласия.
• Объявления и связанные с ними изображения — до удаления объявления или аккаунта.
• Сообщения и переписка — до удаления аккаунта соответствующего пользователя.
• Журналы доступа и данные о действиях на Сайте — в течение срока, установленного законодательством РФ для соответствующей категории записей.
• Запись о согласии на обработку ПДн — хранится в журнале согласий на протяжении действия согласия и в течение срока, установленного законодательством.

По достижении целей обработки или при отзыве согласия данные удаляются либо обезличиваются, за исключением случаев, когда их хранение требуется законодательством РФ.

12. Отзыв согласия и удаление аккаунта

Вы можете в любой момент отозвать согласие на обработку данных, направив письмо на support@sakh.su. После этого аккаунт и связанные с ним данные будут удалены в разумный срок.

13. Изменение политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещается на этой странице. При существенных изменениях, затрагивающих условия обработки данных, будет запрошено повторное согласие, если это требуется законодательством.

14. Контакты

По вопросам обработки персональных данных: support@sakh.su.