Политика конфиденциальности

Оператор собирает и обрабатывает следующие персональные данные:

• Email — для регистрации, авторизации и связи с Пользователем
• Имя пользователя — для идентификации на Платформе
• Телефон — при предоставлении Пользователем (опционально)
• IP-адрес — для обеспечения безопасности и предотвращения мошенничества, в объёме, необходимом для указанных целей
• Cookies и аналогичные технологии — для авторизации, аналитики и обеспечения безопасности
• Данные заказов — информация о совершенных покупках и продажах
• Переписки в чатах — сообщения между Пользователями для предотвращения мошенничества и разрешения споров
• Платёжные данные — Оператор не обрабатывает и не хранит реквизиты банковских карт (номер карты, CVV/CVC и иные идентификаторы платёжного инструмента). Оператор обрабатывает сведения о платежах (суммы, статусы, идентификаторы операций и иные данные, необходимые для проведения расчётов), поскольку платежи через СБП зачисляются на расчётный счёт Оператора с использованием Платёжного шлюза.
• Данные верификации для вывода средств — для Пользователей, запрашивающих вывод средств с баланса Платформы или получающих выплаты по Сделкам: фото главной страницы паспорта, ФИО, ИНН, номер телефона. Биометрические персональные данные (изображение лица на селфи с паспортом) обрабатываются только при прохождении KYC на основании отдельного согласия в форме, предусмотренной статьёй 11 Федерального закона № 152-ФЗ.

Оператор обрабатывает персональные данные для следующих целей:

• Исполнение условий Пользовательского соглашения между Оператором и Пользователем
• Регистрация аккаунта и предоставление доступа к Платформе
• Организация расчётов между Пользователями в рамках агентской функции Оператора
• Связь с Пользователем по вопросам использования Платформы
• Предотвращение мошенничества и обеспечение безопасности Платформы
• Аналитика работы сервиса для улучшения качества предоставляемых услуг
• Идентификация Пользователя при выводе средств и осуществлении выплат в соответствии с требованиями 115-ФЗ
• Соблюдение иных требований законодательства Российской Федерации, включая налоговое законодательство

Обработка персональных данных осуществляется на следующих правовых основаниях в соответствии с частью 1 статьи 6 Федерального закона № 152-ФЗ:

• пункт 1 части 1 статьи 6 152-ФЗ — согласие субъекта персональных данных (в том числе при регистрации на Платформе; для биометрических данных — отдельное согласие при прохождении KYC)
• пункт 5 части 1 статьи 6 152-ФЗ — обработка необходима для исполнения договора, стороной которого является субъект персональных данных (Пользовательское соглашение и сопутствующие договоры на использование Платформы)
• пункт 6 части 1 статьи 6 152-ФЗ — обработка необходима для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта (обеспечение безопасности, предотвращение мошенничества, защита прав в спорах)
• пункт 2 части 1 статьи 6 152-ФЗ — обработка необходима для достижения целей, предусмотренных международным договором РФ или законом (включая 115-ФЗ, налоговое законодательство, требования к идентификации при выводе средств и осуществлении выплат)

Оператор может передавать персональные данные следующим третьим лицам:

• Хостинг-провайдеры — для хранения данных на защищённых серверах, расположенных на территории Российской Федерации
• Банки и платёжные шлюзы — для обработки платежей, возвратов и иных финансовых операций. Оператор не обрабатывает и не хранит данные банковских карт Пользователей; техническую обработку СБП осуществляет Платёжный шлюз, а денежные средства зачисляются на расчётный счёт Оператора.
• Уполномоченные сотрудники Оператора — для обеспечения работы Платформы и поддержки Пользователей при соблюдении конфиденциальности
• Государственные органы — по запросам, предусмотренным законом (включая ФНС и иные уполномоченные органы), а также по процедурам финансового мониторинга в соответствии с 115-ФЗ

Оператор обеспечивает, чтобы третьи лица, получающие доступ к персональным данным, соблюдали требования законодательства о защите персональных данных.

Локализация персональных данных. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ. Трансграничная передача персональных данных осуществляется только при наличии правового основания и в порядке, предусмотренном законодательством РФ.

6.1. Персональные данные, необходимые для функционирования аккаунта, хранятся в течение всего срока существования аккаунта Пользователя.

6.2. После удаления аккаунта персональные данные удаляются или обезличиваются, за исключением данных, подлежащих хранению в сроки, установленные законодательством.

6.3. Данные истории заказов, транзакций и финансовой информации хранятся не менее 5 (пяти) лет с даты соответствующей операции в соответствии с требованиями налогового законодательства Российской Федерации (в том числе статьи 23 Налогового кодекса РФ) и Федерального закона № 402-ФЗ «О бухгалтерском учёте».

6.4. Текстовые паспортные данные и сведения, собранные в рамках идентификации для вывода средств и получения выплат, а также в рамках процедур финансового мониторинга (ФИО, серия и номер паспорта, ИНН, адрес регистрации и иные реквизиты документа), хранятся в зашифрованном виде не менее 5 (пяти) лет с даты последней соответствующей операции либо прекращения отношений с Пользователем — в зависимости от того, какой срок наступает позднее, если более длительный срок не установлен применимыми нормами 115-ФЗ и подзаконных актов. Изображения паспорта и биометрические данные (селфи) хранятся в зашифрованном хранилище на период активности аккаунта Продавца и не менее 5 (пяти) лет после закрытия аккаунта, если иной срок не установлен законом.

6.5. Данные, обрабатываемые исключительно на основании согласия (в том числе для аналитики), хранятся до отзыва согласия либо достижения целей обработки, если иной срок не установлен согласием или законом.

В соответствии с Федеральным законом № 152-ФЗ «О персональных данных», Пользователь имеет право:

• Получать информацию об обработке персональных данных — запросить информацию о том, какие данные обрабатываются и с какой целью
• Требовать уточнения персональных данных — исправить неточные или неполные данные
• Требовать удаления персональных данных — при наличии оснований, предусмотренных законодательством
• Отозвать согласие на обработку персональных данных — в любое время, направив соответствующее заявление Оператору. Отзыв согласия на обработку биометрических данных влечёт невозможность поддержания статуса Продавца
• Обжаловать действия Оператора — в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор)

Для реализации своих прав Пользователь может обратиться к Оператору через службу поддержки. Для отзыва согласия на обработку персональных данных и других юридических вопросов направляйте запрос на legal@dealaro.ru.

8.1. При запросе на удаление аккаунта Оператор осуществляет удаление персональных данных Пользователя или их обезличивание в соответствии с требованиями законодательства Российской Федерации.

8.2. Данные, которые удаляются или обезличиваются:

• Email и имя пользователя — удаляются или обезличиваются, если отсутствует правовое основание для дальнейшего хранения
• Данные верификации для вывода средств (текстовые паспортные сведения) — хранятся в сроки, установленные законодательством РФ; изображения документов и биометрические данные к моменту удаления аккаунта уже уничтожены после завершения проверки, если иное не требуется законом
• IP-адрес и cookies — в сроки, определённые целями обработки

8.3. Данные, которые могут храниться в установленные законом сроки:

• Данные истории заказов и транзакций — не менее 5 лет в соответствии с налоговым и бухгалтерским законодательством
• Переписки в чате — могут храниться в обезличенном виде после удаления аккаунта в целях предотвращения мошенничества и разрешения споров в течение срока, необходимого для указанных целей, но не дольше сроков, установленных законом
• Финансовые данные — в соответствии с требованиями 115-ФЗ, налогового и бухгалтерского учёта (как правило, не менее 5 лет)

8.4. После подтверждения заявления на удаление аккаунта у Пользователя будет 30 календарных дней, чтобы передумать и отменить удаление.

8.5. После удаления аккаунта восстановление недоступно. Все персональные данные, не подлежащие обязательному хранению, удаляются или обезличиваются в соответствии с настоящей Политикой и требованиями закона.

Оператор применяет следующие меры для защиты персональных данных:

• SSL-шифрование — все данные передаются по защищённому соединению
• Ограничение доступа к персональным данным — доступ имеют только уполномоченные сотрудники
• Хранение на защищённых серверах — данные хранятся на серверах, расположенных на территории Российской Федерации, с соблюдением требований безопасности
• Шифрование чувствительных данных в покое — текстовые паспортные данные хранятся в зашифрованном виде (AES-256-GCM) с контролем ключей доступа; изображения документов не сохраняются после завершения проверки
• Журналирование и контроль доступа — доступ к данным персональной и верификационной информации производится по принципу минимально необходимого доступа и фиксируется в системных журналах
• Регулярное обновление систем безопасности — применение актуальных методов защиты данных
• Мониторинг и предотвращение несанкционированного доступа — системы мониторинга для выявления и предотвращения угроз

10.1. Платформа использует файлы cookie и аналогичные технологии для следующих целей:

• Авторизация — для сохранения сессии пользователя
• Аналитика — для анализа использования Платформы и улучшения сервиса
• Безопасность — для предотвращения мошенничества и обеспечения безопасности

10.2. Пользователь может отключить использование cookies в настройках своего браузера, однако это может ограничить функциональность Платформы.

10.3. Продолжая использовать Платформу, Пользователь соглашается с использованием cookies в соответствии с настоящей Политикой, за исключением cookies, для которых требуется отдельное согласие в соответствии с законодательством РФ.

11.1. Оператор оставляет за собой право вносить изменения в настоящую Политику обработки персональных данных.

11.2. Актуальная версия Политики всегда доступна на Платформе с указанием даты последнего обновления.

11.3. При существенных изменениях Оператор уведомляет Пользователей через Платформу или по электронной почте.

По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору через службу поддержки. Для отзыва согласия на обработку персональных данных и других юридических вопросов направляйте запрос на legal@dealaro.ru.