Политика обработки персональных данных

1. Оператор и принципы

Оператор сервиса «ПРО • АРТ • МАРКЕТ» — Приваленков Кирилл Алексеевич, самозанятый, ИНН 432901598661. Адрес: Кировская область, г. Слободской, ул. Горького, д. 25. Сервис размещён на proartmarket.ru. Контакт: proartmarket@yandex.ru.

Политика объясняет, какие данные использует сервис, зачем и как долго. Данные обрабатываются в необходимом объёме для указанных целей. Пользовательское соглашение и согласия — отдельные документы: ознакомление с политикой не означает согласия на любое использование данных.

2. Чьи данные и какие сведения мы обрабатываем

Сервис обрабатывает данные посетителей, пользователей, авторов, организаторов, заявителей и обратившихся в поддержку: email и подтверждение адреса; имя и адрес страницы аккаунта; роли и настройки; город, описания, ссылки и изображения; публикации, заявки, ответы форм, предложения, места и статусы участия и оплаты; подписки, прочитанность, отметки «Пойду» и уникальные просмотры новостей; обращения и материалы жалоб.

Для работы и безопасности используются IP-адрес и его защитные хэши, сведения браузера, cookies, идентификаторы входа и проверок, время действий, подтверждения согласий и сводная статистика. Пароли от email не запрашиваются. Для подтверждения 18+ не собираются дата рождения и паспорт. Не загружайте чужие данные без законного основания и чувствительные сведения, например о здоровье.

Для организатора отдельно сохраняются имя или название и контакт для связи. В заявке сохраняется неизменяемый экземпляр этих сведений, текста разрешения передачи и времени его подтверждения. Последующее изменение настроек не меняет сведения уже отправленной заявки. Этот экземпляр хранится вместе с краткой приватной историей заявки.

3. Цели и основания

Данные аккаунта используются для заключения и исполнения Пользовательского соглашения и выполнения запрошенных действий. На обработку email для входа, подтверждения действий, восстановления доступа и служебных писем, включая передачу почтовому сервису, пользователь даёт отдельное согласие при получении кода.

Публикация сведений автора требует отдельного согласия на распространение. Передачу заявки организатору автор разрешает в форме заявки. Для безопасности, исполнения требований закона, рассмотрения обращений и защиты прав используются только необходимые данные на предусмотренных законом основаниях. Согласие для одной цели не разрешает использовать данные для другой, в том числе для рекламы.

4. Приватные и публичные сведения

Email аккаунта и технические средства входа не публикуются как часть профиля. Пользователь сам заполняет публичные поля и загружает материалы. Подписки, личная лента, заявки и служебные уведомления не являются общедоступной публикацией.

Заполненные поля профиля автора могут быть доступны на странице профиля, в публикациях, поиске, подборках и страницах событий. Изображения могут содержать персональные данные, поэтому перед загрузкой необходимо проверить права и согласия. Публичный доступ не даёт третьим лицам безусловного права на любое дальнейшее использование данных.

Системные email и телефон аккаунта в заявку не подставляются и организатору не раскрываются. Автору не следует самостоятельно указывать их или другие чувствительные данные в ответах и файлах.

Переданные организатором имя или псевдоним фотографа и ссылка на его публичную страницу отображаются вместе с фотографией события. Эти сведения не запрашиваются у аккаунта фотографа; организатор отвечает за правомерность их явного размещения.

Сведения организатора доступны автору при подготовке своей заявки; после отправки их экземпляр видят автор и организатор этой заявки. Они не включаются в публичные страницы, поиск и ленту. Контакт организатора хранится как текст.

5. Получатели и внешние сервисы

Организатор получает разрешённые автором сведения конкретной заявки для рассмотрения и связи. Доступ оператора и привлекаемых исполнителей ограничивается необходимостью обслуживания и защищается организационными и техническими мерами.

Timeweb Cloud используется для размещения приложения, базы и файлов. Unisender Go получает адрес получателя, содержимое служебного письма (в том числе код подтверждения), сроки и служебные идентификаторы доставки. DaData используется для поиска и подтверждения города: передаётся поисковый запрос либо, при явном использовании определения местоположения, координаты; точное местоположение не сохраняется вместо подтверждённого города. Почта proartmarket@yandex.ru принимает обращения, поэтому содержание обращения обрабатывается также почтовым сервисом.

Сведения о получателях данных и условиях обработки можно запросить в поддержку.

Почтовый сервис обрабатывает адрес, содержание служебного письма и технические сведения о доставке, открытиях и переходах.

6. Операции и защита

Выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, необходимая передача, предусмотренное отдельным согласием распространение, блокирование, обезличивание, удаление и уничтожение с использованием средств автоматизации; обращения могут рассматриваться вручную.

Для защиты используются ограничения доступа, подтверждение email, двухфакторная защита, защищённые соединения и контроль действий. Технические журналы ограничиваются необходимыми сведениями. Не сообщайте сотрудникам коды входа, коды из приложения-аутентификатора и коды восстановления. При инцидентах оператор действует в соответствии с законом.

7. Сроки хранения аккаунта, заявок и подтверждений

Данные аккаунта хранятся, пока он действует. Незавершённая регистрация удаляется через 30 дней. Подтверждения принятых условий и согласий, включая необходимые IP-адрес и сведения о действии, хранятся во время действия аккаунта и три календарных года после завершения его удаления. Они нужны для подтверждения законности обработки и защиты прав. Три года — выбранный оператором срок для этих целей, а не общий срок, установленный законом для всех данных.

Полные данные заявки и её вложения удаляются через 30 дней после завершения или отмены события, если выполнены условия очистки. Незавершённый обязательный возврат или другое документированное основание могут потребовать дольше хранить необходимые данные. Краткая приватная история заявок хранится три года после завершения или отмены события либо закрытия обязательного возврата — с более поздней даты. Она удаляется после очистки полных данных заявки, завершения возврата и подготовки публичного архива события.

Публичная история событий и материалы участия в архиве не имеют фиксированного срока хранения. Для их размещения должны сохраняться права на материалы и основание распространения персональных данных. Хранение архива не продлевает согласие после отзыва.

8. Сроки служебных данных

Прочитанность хранится до 90 дней с публикации материала; более старые материалы считаются прочитанными. Отметки «Пойду» удаляются через 90 дней после завершения или отмены события и подведения итогов статистики. Уведомления и завершённые записи рассылок хранятся 180 дней; записи об обработанных получателях успешно завершённой рассылки — семь дней.

Коды из email действуют до 15 минут, проверки подтверждения действий — до пяти минут, ограниченный доступ для восстановления аккаунта — до десяти минут. Результат проверки может храниться ещё 15 минут после истечения её срока, чтобы проверить завершение операции. Обычный вход действует до 30 дней; административный — до восьми часов и не более 30 минут бездействия. Отозванные сессии удаляются не позднее исходного срока истечения или семи дней после отзыва. Записи завершённых заданий отправки письма удаляются в пределах семи дней; хранение задания не продлевает срок кода.

Идентификаторы принятых действий статистики хранятся 15 минут для защиты от повторного учёта. Почасовая статистика хранится 90 дней, более старая — по дням без фиксированного срока. Уникальный просмотр новости учитывается до удаления новости или аккаунта; сводный обезличенный счётчик сохраняется. Жалобы и материалы проверки хранятся до завершения рассмотрения и до трёх лет после последнего решения. Прочитанность, «Пойду» и уникальные просмотры связаны с пользователем и не являются только обезличенной статистикой.

9. Удаление и резервные копии

Чтобы удалить аккаунт, напишите с его email в поддержку с темой «Удаление аккаунта». Если доступ к почте потерян, сообщите об этом: оператор проверит принадлежность аккаунта другим способом. После начала удаления доступ прекращается, данные очищаются с учётом незавершённых обязательств и законных оснований хранения. При ошибке очистка повторяется; сбой не даёт права бессрочно использовать данные.

Резервные копии могут временно содержать удаляемые данные. Они используются для восстановления после сбоя; доступ ограничивается этой целью. Восстановление из копии не даёт права снова публиковать данные после отзыва согласия.

10. Права и обращения

Вы можете запросить сведения об обработке, исправление, блокирование, прекращение обработки, отзыв согласия или удаление данных, а также обратиться в Роскомнадзор или суд. Оператор проверяет, что обращение касается ваших данных, без запроса кодов входа и восстановления, и отвечает в установленные законом сроки. Отзыв не отменяет законность предыдущей обработки. Если для хранения есть другое законное основание, сохраняются только нужные для него данные.

По вопросам персональных данных, отзыва согласия и индивидуальных условий публикации напишите на proartmarket@yandex.ru.

По обращению публичный показ затронутого профиля или материала прекращается целиком. Обращение может касаться одного материала или всех публичных данных аккаунта. История участия может сохраняться без идентифицирующих сведений под названием «Участник». Уже выданные временные ссылки на изображения действуют до 15 минут.

На время рассмотрения индивидуальных условий затронутые сведения скрываются без автоматического удаления файлов. Срок рассмотрения — 30 дней; после него требуется ручное решение оператора о дальнейших действиях и основании хранения. Новое обычное согласие или редактирование профиля не отменяет отзыв и индивидуальные условия.