Политика персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта ai-bazar.ru. Оператор обрабатывает данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства РФ.

2. Какие данные обрабатываются

• имя, адрес электронной почты, изображение профиля;
• хеш пароля, сведения о подтверждении email и данные сессии;
• идентификатор и основные данные профиля Яндекс ID при выборе такого способа входа;
• настройки аккаунта, избранное, публикации, отзывы и история использования функций Сервиса;
• контактные данные, комментарий, состав, сумма и статус заказа или покупки кредитов;
• технические сведения: IP-адрес, тип браузера и устройства, дата и время обращения, адрес запрошенной страницы и cookie;
• содержание обращений в поддержку и обратную связь.

Данные банковской карты вводятся на защищённой странице платёжного провайдера и не сохраняются в aiBazar.

3. Цели и основания обработки

• регистрация, подтверждение email, авторизация и защита аккаунта;
• предоставление каталога, личного кабинета, избранного, публикаций и AI-функций;
• оформление, оплата, исполнение заказов и направление кассовых чеков;
• обработка обращений, предотвращение нарушений и обеспечение безопасности;
• исполнение требований налогового, бухгалтерского и иного законодательства;
• анализ посещаемости и улучшение Сервиса.

Основаниями являются согласие субъекта, заключение и исполнение договора, выполнение обязанностей Оператора по закону и законный интерес в обеспечении безопасности Сервиса в допустимых законом пределах.

4. Операции, сроки и защита

Оператор может собирать, записывать, систематизировать, хранить, уточнять, использовать, передавать уполномоченным обработчикам, блокировать и уничтожать данные автоматизированным и неавтоматизированным способом.

• данные аккаунта хранятся до его удаления либо до утраты цели обработки;
• неиспользованные токены подтверждения и восстановления имеют ограниченный срок действия;
• данные об оплатах и заказах хранятся в течение сроков, установленных законодательством;
• после отзыва согласия данные удаляются или обезличиваются, если иное основание хранения отсутствует.

Применяются HTTPS, разграничение доступа, хеширование паролей, резервное копирование и иные необходимые организационные и технические меры. При сборе данных граждан РФ Оператор обеспечивает их первичную запись и хранение с соблюдением требований локализации.

5. Обработчики и передача данных

В необходимом объёме данные могут передаваться:

• провайдеру хостинга, базы данных, файлового хранилища и электронной почты;
• Яндексу — при входе через Яндекс ID и использовании сервисов статистики;
• ООО НКО «ЮМани»/сервису ЮKassa — для проведения оплаты и формирования чека;
• государственным органам — по законному и обоснованному требованию.

Оператор не продаёт персональные данные. Трансграничная передача, если она требуется выбранной функцией или инфраструктурой, выполняется только при соблюдении предусмотренных законом условий.

6. Cookie

Информация об использовании cookie и способах управления ими приведена в Политике cookie.

7. Права пользователя

Пользователь вправе:

• получить сведения об обработке своих данных;
• потребовать уточнения, блокирования или удаления данных;
• отозвать согласие и возразить против обработки в предусмотренных законом случаях;
• обжаловать действия Оператора в Роскомнадзор или суд.

Обращение можно направить на molokoedovmp@gmail.com. Для защиты данных Оператор может запросить сведения, необходимые для подтверждения личности заявителя.

8. Обновление Политики

Актуальная редакция всегда размещена на этой странице. При существенных изменениях Оператор может запросить повторное согласие или показать уведомление в интерфейсе.