Политика обработки данных

Оператор и область обработки

Оператор: Аскеров Тамерлан Октай Оглы. Адрес: г. Санкт-Петербург, ул. Верности, д. 12, кв. 66. Обращения: hello@shisha-market.com.

Политика относится к Shisha Market, а не к сайтам, на которые ведут внешние ссылки. Пока реквизиты и схема обработки не заполнены, публичная регистрация закрыта. Для локальных проверок используются синтетические данные.

Данные и цели

Для входа обрабатываются email, внутренний идентификатор аккаунта, имя аккаунта, сведения о подтверждении email, сессии, IP-адрес и параметры браузера, необходимые для авторизации и защиты. Одноразовый код действует пять минут; его значение хранится в виде хеша. Email не показывается посетителям.

Для размещения обрабатываются сведения и фотографии вещи, страна и город, выбранная ссылка для связи, авторство, статус и решения модерации. ФИО из отдельного согласия хранится только для фиксации волеизъявления и не показывается в объявлении.

Для поддержки хранятся текст обращения, связанный аккаунт и объявление, время и решение. Для подтверждения согласий — версия документа, время, выбранные условия и сведения о соответствующем действии. Не присылайте паспорт, платёжные реквизиты или чувствительные сведения, не необходимые для обращения.

Форма предложения на странице обращений принимает текст идеи и необязательный контакт без входа. Для ограничения частоты сохраняется технический отпечаток запроса. Это не регистрация и не публикация объявления.

Основания и способы

Для добровольной обработки в целях регистрации запрашивается отдельное согласие. Действия, необходимые для исполнения соглашения с пользователем и выполнения обязанностей по закону, выполняются на соответствующем самостоятельном правовом основании. Публикация контакта и местонахождения требует отдельного согласия на распространение.

Обработка автоматизированная с участием уполномоченных сотрудников: сбор, запись, систематизация, хранение, уточнение, использование, предоставление доступа, блокирование и удаление. Сведения не используются для рассылки рекламы. Решения по жалобам принимает человек.

Где обрабатываются данные

Размещение: Приложение, база и фотографии хранятся на VPS Hetzner в Фалькенштайне, Германия. Почта домена и коды входа — Resend. Счёт посещений ведёт Яндекс Метрика..

Лица, привлекаемые к обработке, их адреса, страны и назначение: Hetzner (размещение сайта, базы и фотографий); Resend (почта hello@shisha-market.com и коды входа); Яндекс Метрика, счётчик 29210670 (статистика визитов)..

Передача за рубеж не разрешается одной общей галочкой. Локализация, правовые основания и уведомления проверяются отдельно. VK ID в этом пилоте отключён; обычная ссылка на сообщество не даёт ему доступа к аккаунтам сайта. При включённой автопубликации в сообществе проекта ВК размещаются только данные одобренного объявления (фото, название, цена, город и ссылка); ФИО, email и контакты из формы туда не передаются.

Сроки и прекращение обработки

Утверждённые сроки по целям и резервным копиям: Код входа хранится до 5 минут, сессия — 7 дней. Объявление и фото доступны, пока автор их не снимет или не удалит аккаунт. Серверные резервные копии — 14 дней. Статистика Метрики хранится по правилам этого счётчика..

Снятие объявления закрывает публикацию и доступ посетителей к её фотографиям, но сохраняет запись для владельца и модератора. Запрос на удаление аккаунта обрабатывается отдельно: оператор проверяет заявителя и необходимые законные основания хранения, сообщает результат. Сайт не заявляет, что удаление аккаунта уже выполняется автоматически.

При отзыве согласия на публикацию через кабинет все объявления заявителя немедленно снимаются с публичного доступа. Отзыв согласия на обработку, исправление, доступ и удаление можно запросить через обращения или email оператора. Необходимая обработка может продолжаться только при наличии самостоятельного законного основания.

Защита и права

Доступ к закрытым сведениям проверяется на сервере. Фотографии не выдаются гостям до публикации или после её снятия; метаданные изображений удаляются. Права модератора не выдаются при самостоятельной регистрации. Эти меры не являются обещанием абсолютной безопасности.

Пользователь вправе запросить сведения об обработке, исправление, прекращение незаконной обработки и удаление, отозвать согласие, обратиться в уполномоченный орган или суд. Запросы исполняются в предусмотренные применимым законом сроки. Обязательные права нельзя отменить этими правилами.