Политика обработки персональных данных

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с п. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

1.2. Оператором персональных данных является: ИП Филатов Николай Александрович, ОГРНИП 325774600524642, ИНН 772070282250. Адрес: предоставляется по запросу на info@gripe.ru. Электронная почта (основной канал для обращений): info@gripe.ru (далее — «Оператор»).

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от физических лиц (далее — «Субъект») в связи с использованием сайтов и приложений платформы Gripe, в том числе grahas.ru и связанных доменов (далее — «Сайт»), а также при публикации объявлений, бронировании услуг, переписке, оплате и иных сценариях платформы.

1.4. Используя Сайт, оставляя свои данные в формах Сайта и проставляя соответствующие отметки, Субъект подтверждает согласие с настоящей Политикой.

1.5. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено редакцией. Действующая редакция постоянно доступна по адресу https://grahas.ru/legal/privacy.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.

Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Субъект — физическое лицо, к которому относятся персональные данные.

3.1. Оператор обрабатывает данные следующих категорий субъектов: посетители Сайта, покупатели и заказчики, продавцы и размещающие объявления, специалисты (в том числе астрологи), исполнители бытовых услуг (мастера), лица, оставившие заявку или обращение в поддержку.

3.2. Оператор обрабатывает только данные, необходимые для работы платформы: регистрации и авторизации, публикации и модерации объявлений, бронирования и оплаты услуг, переписки между пользователями, отзывов, подбора специалиста, работы личного кабинета, аналитики и поддержки. Состав данных зависит от сценария: имя или псевдоним, телефон, адрес электронной почты, возраст, сведения об объявлениях и сделках, ответы анкет, сведения о записи и оплате, сообщения и метаданные коммуникаций.

3.3. При использовании сервиса «Сокровенно» темы обращения и ответы анкеты подбора используются для выбора специалиста и записи на консультацию. Эти данные не используются для постановки медицинского диагноза, не являются медицинской картой и не заменяют обращение за медицинской или экстренной помощью.

3.4. Оператор не собирает биометрические данные и не запрашивает специальные категории персональных данных сверх тех сведений, которые Пользователь сам указывает в формах объявлений, заявок и сообщений. Если Пользователь указывает чувствительные сведения в свободных полях, Оператор обрабатывает их только для заявленной цели использования сервиса.

3.5. Оператор не осуществляет запись, хранение или прослушивание содержания видеоконсультаций и текстовых сообщений в чате, если иное прямо не предусмотрено отдельным функционалом и согласием сторон. Оператор обрабатывает и хранит метаданные о фактах, времени и продолжительности приёма, передачи и доставки электронных сообщений Пользователей на территории Российской Федерации в течение 3 лет в соответствии с требованиями Федерального закона № 149-ФЗ (как организатор распространения информации).

Обработка заявки и связь с Субъектом: имя, номер телефона, адрес электронной почты. Основание: пп. 5 п. 1 ст. 6 152-ФЗ (исполнение договора). Срок: до достижения цели или отзыва согласия.

Публикация объявлений и сделки на маркетплейсе: имя или псевдоним, контакты, сведения об объявлении, переписка. Основание: пп. 5 п. 1 ст. 6 152-ФЗ. Срок: до достижения цели или отзыва согласия.

Оказание услуг и бронирование: имя, телефон, email, сведения о записи, заказе, оплате, адрес оказания услуги (если применимо). Основание: пп. 5 п. 1 ст. 6 152-ФЗ и согласие там, где требуется интерфейсом. Срок: до достижения цели или отзыва согласия.

Содействие в проведении оплаты и возвратов: имя, email, сумма и факт платежа. Основание: пп. 5 п. 1 ст. 6 152-ФЗ. Срок: в течение срока, установленного законодательством о бухучёте.

Информационные и рекламные рассылки: имя, телефон, email. Основание: согласие Субъекта (пп. 1 п. 1 ст. 6 152-ФЗ). Срок: до отзыва согласия.

Аналитика и улучшение Сайта: файлы cookie, IP-адрес, данные браузера и устройства, источник перехода. Основание: согласие Субъекта (пп. 1 п. 1 ст. 6 152-ФЗ). Срок: до отзыва согласия.

4.1. Оператор обрабатывает только те данные, которые необходимы для указанных целей. Избыточные данные не собираются.

5.1. Обработка осуществляется как с использованием средств автоматизации, так и без них.

5.2. Хранение данных граждан Российской Федерации осуществляется с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

5.3. Хостинг Сайта: АО «Джино» (Jino), серверы расположены в Российской Федерации.

5.4. По достижении целей обработки либо при отзыве согласия данные удаляются или обезличиваются, если иной срок хранения не предусмотрен законом.

6.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, необходимых для исполнения договора и предусмотренных законом.

6.2. Данные могут передаваться: другому Пользователю платформы (продавцу, покупателю, заказчику, специалисту, астрологу, мастеру) в объёме, строго необходимом для сделки, бронирования, оказания услуги или переписки; платёжному партнёру, используемому на Сервисе на момент оплаты (на дату публикации — YooKassa), — для проведения оплаты и возвратов (реквизиты банковских карт обрабатываются непосредственно платёжным партнёром, Оператор их не хранит); сервисам интернет-аналитики, расположенным в РФ — Яндекс.Метрика; государственным органам — в случаях и порядке, установленных законом.

6.3. Трансграничная передача персональных данных Оператором не осуществляется.

7.1. Субъект вправе: получить информацию об обработке своих данных; требовать уточнения, блокирования или уничтожения данных; отозвать согласие на обработку.

7.2. Для реализации прав Субъект направляет обращение на email info@gripe.ru или по почтовому адресу Оператора. Оператор отвечает в сроки, установленные 152-ФЗ.

8.1. Оператор принимает правовые, организационные и технические меры защиты: ограничение круга лиц, имеющих доступ к персональным данным, использование защищённого соединения (HTTPS), парольную защиту, регулярное резервное копирование.

8.2. При выявлении факта неправомерной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в установленные законом сроки.

9.1. Сайт использует файлы cookie для корректной работы и аналитики. Продолжая использование Сайта после информирования через баннер, Субъект соглашается на использование cookie. Отключить cookie можно в настройках браузера.

10.1. По вопросам обработки персональных данных Субъект может обратиться к Оператору по контактам, указанным в п. 1.2.

10.2. Действующая редакция Политики размещена на Сайте в открытом доступе.