1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры защиты персональных данных пользователей городского портала «Усть-Кут Онлайн» — сайта https://ustkutonline.ru и ботов входа портала в мессенджерах Telegram и MAX (далее вместе — Портал).

1.2. Оператор персональных данных — индивидуальный предприниматель Марченко Станислав Сергеевич (ОГРНИП 325385000012899, ИНН 381811057369), место нахождения: Иркутская область, г. Усть-Кут, адрес электронной почты: info@olympstudio.com (далее — Оператор).

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), действует в отношении всех персональных данных, которые Оператор получает от пользователей Портала, и опубликована на Портале в свободном доступе.

1.4. Термины используются в значениях, установленных Законом. Пользователь — физическое лицо, которое пользуется Порталом.

2. Какие данные мы обрабатываем и зачем

2.1. Вход и учётная запись

  • Данные: идентификатор пользователя в Telegram или MAX; имя, фамилия и имя пользователя (username) — в том объёме, в каком их передаёт мессенджер из профиля; номер телефона, введённый на странице входа; сведения о браузере, с которого выполнен вход.
  • Цель: регистрация и вход на Портал без пароля, ведение учётной записи, защита от входа с чужого устройства.
  • Основание: согласие пользователя (п. 1 ч. 1 ст. 6 Закона) и исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6 Закона).

Номер телефона, введённый при входе, не проверяется, не записывается в профиль, не передаётся ботам и мессенджерам и не используется для поиска учётной записи. Он хранится только в записи о попытке входа и удаляется вместе с ней.

2.2. Контакты и уведомления

  • Данные: телефон для объявлений и адрес электронной почты — если пользователь сам укажет их в профиле; идентификатор чата с ботом Портала в мессенджере, через который пользователь входит; настройки уведомлений и рассылок; уведомления, которые Портал формирует для пользователя.
  • Цель: подстановка контактов в публикации; уведомления о новых сообщениях, проверке публикаций, бронях и записях — в кабинете и, если пользователь их не отключил, в мессенджере и на почте; рассылки новостей, поздравлений и предложений — только с отдельного согласия.
  • Основание: исполнение Пользовательского соглашения; для рассылок — согласие пользователя на получение рекламы (ст. 18 Федерального закона «О рекламе»).

Почта — не логин, а дополнительный способ связи; пока адрес не подтверждён, письма на него не отправляются. Отказаться от уведомлений и рассылок по каждому каналу можно в кабинете, в разделе «Оповещения», в любой момент.

2.3. Публикации

  • Данные: сведения, которые пользователь сам указывает в объявлениях, вакансиях и резюме, карточках недвижимости и жилья, карточках организаций, событиях и отзывах: имя или название, контактный телефон, район или адрес объекта, описание, цена, фотографии; в отзыве — оценка, текст, имя и первая буква фамилии автора.
  • Цель: размещение материалов на Портале, их проверка перед публикацией, связь посетителей с автором.
  • Основание: исполнение Пользовательского соглашения; для сведений, которые становятся доступны всем посетителям, — отдельное согласие на распространение (ст. 10.1 Закона).

Опубликованные сведения видят все посетители Портала, поэтому пользователь сам решает, что в них указать. При загрузке фотографий в формате JPEG из них удаляются служебные метаданные, в том числе координаты места съёмки и модель телефона.

2.4. Переписка

  • Данные: сообщения, которыми пользователи обмениваются на Портале по поводу публикаций, и время их отправки.
  • Цель: доставка сообщений собеседнику, защита от спама и злоупотреблений.
  • Основание: исполнение Пользовательского соглашения.

Сообщения видят только участники переписки. Номер телефона пользователя собеседнику через переписку не показывается.

2.5. Записи к мастерам и бронирование жилья

  • Данные: имя, телефон, выбранная услуга, дата и время записи или даты проживания, состав гостей, комментарий.
  • Цель: оформление записи или брони и передача заявки мастеру, салону или владельцу жилья.
  • Основание: согласие пользователя и исполнение Пользовательского соглашения.

2.6. Обращения к Оператору

  • Данные: адрес электронной почты, имя и иные сведения, которые пользователь сообщает в письме.
  • Цель: ответ на обращение, рассмотрение жалоб и запросов.
  • Основание: согласие пользователя; обязанности Оператора по Закону (ответ на запрос субъекта персональных данных).

2.7. Технические сведения

  • Данные: IP-адрес, дата и время запроса, адрес открытой страницы, сведения о браузере и устройстве.
  • Цель: обеспечение работы и безопасности Портала, разбор сбоев и атак.
  • Основание: законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона) при условии, что не нарушаются права пользователя.

2.8. Статистика посещений (Яндекс Метрика)

  • Данные: обезличенный идентификатор браузера в cookie Метрики, IP-адрес, адреса открытых страниц и источник перехода, сведения о браузере, устройстве и примерном местоположении, время посещения; действия на странице — прокрутка, нажатия, переходы по ссылкам; запись сеанса (Вебвизор).
  • Цель: статистика посещаемости, понимание того, какие разделы и функции Портала нужны людям, поиск ошибок в интерфейсе.
  • Основание: законный интерес Оператора в улучшении Портала (п. 7 ч. 1 ст. 6 Закона) при условии, что не нарушаются права пользователя; отказаться от сбора статистики можно в любой момент — см. раздел 3.

Запись сеанса не ведётся в личном кабинете, на странице входа и в разделах редакции — там личная переписка и данные людей. Сведения, которые собирает Метрика, Оператор видит только в виде статистики и записей сеансов; по ним он не устанавливает личность посетителя.

2.9. Оператор не запрашивает специальные категории персональных данных (о здоровье, расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, интимной жизни) и биометрические персональные данные, не принимает на Портале платежи и не собирает платёжные данные. Решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки не принимаются.

3. Файлы cookie и память браузера

Для работы Портала нужны:

  • uk_session — cookie входа: сохраняет вход в учётную запись; действует до выхода или 180 дней с последнего посещения — каждый заход продлевает срок;
  • uk_login — cookie попытки входа через мессенджер: связывает подтверждение в боте с браузером, в котором начат вход; действует до окончания попытки, около 10 минут;
  • память браузера (localStorage) — корзина, избранное, недавно открытые разделы, отметка о том, что уведомление о cookie показано, а в разделах, работающих в демонстрационном режиме, — введённые там сведения. Эти данные хранятся только на устройстве пользователя и Оператору не передаются.

Для статистики посещений (п. 2.8) используются cookie сервиса Яндекс Метрика — _ym_uid, _ym_d, _ym_isad, _ym_visorc и другие, которые устанавливает этот сервис; срок их хранения — до 1 года. Метрика работает только на сайте https://ustkutonline.ru. Рекламные cookie на Портале не используются.

Отключить cookie можно в настройках браузера, но без cookie входа войти на Портал не получится. Запретить сбор статистики Яндекс Метрикой можно с помощью дополнения для браузера, которое Яндекс предлагает на странице yandex.ru/support/metrica/general/opt-out.html.

4. Порядок и условия обработки

4.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение. Обработка ведётся с использованием средств автоматизации.

4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона): Портал и его база данных размещены на сервере в Российской Федерации.

4.3. Обработка ограничивается достижением заявленных целей. Оператор не обрабатывает данные, несовместимые с целями сбора, и не запрашивает больше, чем нужно для работы сервиса.

4.4. Функции, требующие входа, предназначены для лиц, достигших 18 лет. Несовершеннолетние пользуются ими с согласия законных представителей.

5. Кому передаются данные

5.1. Другим пользователям — в той мере, в какой это нужно для работы сервиса: опубликованные материалы видят все посетители, сообщения — собеседник, заявку на запись или бронь — мастер, салон или владелец жилья.

5.2. Мессенджерам Telegram и MAX — при входе через них. Пользователь сам запускает бота Портала в мессенджере; от мессенджера Оператор получает идентификатор, имя и имя пользователя. Чтобы бот мог ответить и прислать уведомление Портала, идентификатор чата и текст сообщения передаются через инфраструктуру мессенджера. Номер телефона и другие данные с Портала мессенджерам не передаются. Мессенджеры обрабатывают данные по собственным правилам; Telegram — иностранный сервис.

5.3. Государственным органам — в случаях и порядке, предусмотренных законодательством Российской Федерации.

5.4. ООО «Яндекс» (Россия, г. Москва, ул. Льва Толстого, 16) — сведения о посещениях, перечисленные в п. 2.8, через сервис Яндекс Метрика. Яндекс обрабатывает их по поручению Оператора для подготовки статистики, а также по своим правилам (политика конфиденциальности Яндекса, условия использования Метрики).

5.5. Оператор не продаёт персональные данные и не передаёт их для рекламы. Иным лицам, кроме указанных в этом разделе, обработку не поручает. Провайдер хостинга предоставляет сервер, на котором работает Портал.

6. Сроки хранения

  • учётная запись и связанные с ней данные, публикации, отзывы и переписка — до удаления учётной записи или отзыва согласия; снятая с публикации запись перестаёт быть видна посетителям;
  • запись о попытке входа, включая введённый номер телефона, — сутки после окончания срока попытки;
  • уведомления, настройки каналов и журнал согласий — до удаления учётной записи;
  • сеанс входа — до выхода из учётной записи или 180 дней с последнего посещения Портала;
  • журналы веб-сервера — 7 дней;
  • резервные копии базы данных — 14 дней; удалённые данные исчезают из копий по мере их обновления;
  • обращения к Оператору — в течение срока, необходимого для их рассмотрения и ответа.

По достижении целей обработки, при отзыве согласия или удалении учётной записи данные уничтожаются в течение 30 дней, если иное не предусмотрено законом.

7. Права пользователя

7.1. Пользователь вправе получить сведения об обработке своих персональных данных; потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели; отозвать согласие на обработку и согласие на распространение; обжаловать действия Оператора в Роскомнадзоре или в суде.

7.2. Запрос или отзыв согласия направляется на info@olympstudio.com. Укажите, через какой мессенджер вы входите на Портал и какое имя у вас в профиле, — по этим сведениям Оператор найдёт учётную запись. Оператор может попросить подтвердить, что запрос отправлен владельцем учётной записи.

7.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней — в этом случае Оператор сообщит причину.

7.4. После отзыва согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, кроме случаев, когда обработка может продолжаться по закону. Без согласия пользоваться функциями, требующими входа, нельзя, поэтому отзыв согласия означает удаление учётной записи.

8. Как защищены данные

  • соединение с Порталом шифруется (HTTPS);
  • секреты сеансов и попыток входа хранятся в базе данных только в виде хешей, по которым исходное значение не восстановить;
  • попытка входа через мессенджер привязана к браузеру, в котором начата: подтверждение, пришедшее в другой браузер, входа не даёт;
  • доступ к серверу и базе данных ограничен и защищён ключами;
  • база данных ежедневно копируется для восстановления после сбоя;
  • из загружаемых фотографий удаляются метаданные с координатами.

9. Изменение Политики

Оператор вправе изменять Политику. Новая редакция действует с момента публикации на Портале, если в ней не указано иное. Дата редакции указана в начале документа.

Сведения об Администрации и операторе персональных данных — на странице «Реквизиты».