Политика в отношении обработки персональных данных

Сервис «Время Экономить» — https://vremyaeconomit.ru

Редакция № 12 от 6 ноября 2026 г. Действует с даты публикации на сайте.

Постоянный адрес: https://vremyaeconomit.ru/legal/privacy

1. Общие положения

1.1. Эта Политика объясняет, какие персональные данные (далее — ПДн) мы обрабатываем, зачем, на каком основании, сколько храним, кому передаём, как их защищаем и как вы можете управлять своими данными. Политика принята во исполнение статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПДн) и содержит сведения о реализуемых требованиях к защите ПДн.

1.2. Оператор ПДн — индивидуальный предприниматель Новиков Михаил Анатольевич (далее — Оператор, «мы»):

• ИНН 480702823984, ОГРНИП 326480000049245;
• место нахождения: Липецкая обл., г. Елец;
• почтовый адрес: 399770, Липецкая обл., г. Елец, ул. Семашко, 2/5;
• e-mail для обращений, в том числе по вопросам ПДн: info@vremyaeconomit.ru;
• сайт: https://vremyaeconomit.ru.

Оператор лично организует обработку ПДн и отвечает за неё. Перечень лиц, которым нужен доступ к ПДн, утверждает Оператор; сейчас доступ есть только у самого Оператора.

1.3. Политика распространяется на обработку ПДн в сервисе «Время Экономить» (далее — Сервис):

• сайт https://vremyaeconomit.ru, в том числе установленный на устройство как приложение (PWA);
• официальные боты Сервиса в мессенджерах MAX и Telegram и сообщество Сервиса во ВКонтакте — ссылки на них публикуются на сайте Сервиса;
• поддержка — чат на сайте, аккаунты поддержки Сервиса в мессенджерах MAX и Telegram и телефон поддержки: ссылки и номер публикуются на сайте Сервиса;
• письма и рассылки по электронной почте — с нашего почтового сервера, с адресов на домене vremyaeconomit.ru;
• кабинет продавца;
• приложение «Время Экономить» для Android из магазинов приложений (RuStore, Xiaomi GetApps, Huawei AppGallery): в нём те же поиск, каталог и витрины магазинов, что на сайте (раздел 7.7).

1.4. Сервис помогает найти товар в офлайн-магазинах рядом: показывает, где товар есть, по какой цене и как далеко. Мы не продаём товары, не принимаем оплату и не доставляем — покупка совершается в магазине напрямую. Поэтому мы не обрабатываем платёжные данные, адреса доставки и паспортные данные покупателей.

1.5. Политика не распространяется на сайты и сервисы третьих лиц, на которые ведут ссылки из Сервиса (Яндекс Карты при построении маршрута, сайты магазинов и т. п.). Магазин, в который вы звоните или приходите, обрабатывает ваши данные самостоятельно, как отдельный оператор.

1.6. Термины используются в значениях статьи 3 Закона о ПДн. Кроме того:

• Пользователь — любой, кто пользуется Сервисом, с аккаунтом или без него;
• Подписчик — тот, кто подписался на уведомления: о запуске Сервиса в городе, на новости Сервиса или конкретного магазина;
• Продавец — индивидуальный предприниматель, самозанятый или организация, подключившие магазин к Сервису;
• Аккаунт — учётная запись в Сервисе. Вход — по номеру телефона через Сбер ID, через VK ID, Яндекс ID, MAX или Альфа ID (для клиентов Альфа-Бизнес); представители магазинов на пилоте входят по одноразовой ссылке, которую выдаёт Оператор;
• Пользовательское соглашение — договор об использовании Сервиса; продавцы, кроме того, принимают оферту для продавцов.

2. Принципы и наши ограничения

2.1. Мы обрабатываем ПДн по правилам статьи 5 Закона о ПДн:

• законно и справедливо;
• только для конкретных, заранее определённых целей;
• в объёме, нужном для этих целей;
• не объединяем базы данных, цели которых несовместимы;
• храним не дольше, чем требуют цели.

2.2. Кроме того, мы сознательно ограничиваем себя:

• не записываем IP-адреса посетителей в журналы сервера и не храним координаты геопозиции: они нужны только на время одного запроса;
• не связываем поисковые запросы с аккаунтом: запросы хранятся без привязки к человеку и используются только в обезличенной статистике спроса, а запросы, похожие на номер телефона, e-mail или ссылку, не сохраняются вовсе. События «просмотр товара», «звонок», «маршрут», если мы их считаем, записываются без идентификатора пользователя;
• не сохраняем имя, фотографию и другие данные профиля, которые мессенджер или социальная сеть передаёт боту Сервиса, — только технический идентификатор. При входе через VK ID, Яндекс ID или MAX сохраняем только идентификатор аккаунта, имя и отпечаток номера телефона, но не сам номер (раздел 3.2), а фотографию профиля не сохраняем; при входе через Сбер ID — только идентификатор и отпечаток номера телефона; при входе через Альфа ID — только идентификатор и реквизиты организации для кабинета продавца (раздел 3.3);
• не передаём магазинам контакты подписчиков: магазин видит только число подписчиков и обезличенную статистику;
• из фотографий товаров удаляем метаданные EXIF, в том числе геометки, не храним оригиналы — только обработанные копии — и не передаём фотографии товаров продавцов в сервисы искусственного интеллекта; снимок для поиска по фото уменьшаем, удаляем из него метаданные, размываем лица до распознавания и не храним;
• не продаём ПДн и не передаём их для рекламы третьих лиц;
• не принимаем решений, порождающих для вас юридические последствия, исключительно на основании автоматизированной обработки ПДн.

3. Цели, данные, основания и сроки

Функции Сервиса запускаются поэтапно. Подписка на запуск Сервиса в городе (3.1) работает с 18 октября 2026 г. — по электронной почте и в боте Сервиса в MAX, с 19 октября 2026 г. — и в сообществе Сервиса во ВКонтакте, с 3 ноября 2026 г. — и в боте Сервиса в Telegram. Аккаунты покупателей (3.2) и подписки 3.4 и 3.5 тоже появятся позже. Яндекс Метрика (3.6) работает, только когда на сайте есть баннер о cookie, и только с вашего согласия. Кабинет продавца (3.3) сначала работал в пилотном режиме — представители магазинов входили по одноразовой ссылке от Оператора; с 21 октября 2026 г. магазины подключаются и сами — через VK ID или Яндекс ID, с 28 октября 2026 г. — и через MAX и Альфа ID, с 6 ноября 2026 г. — и по номеру телефона через Сбер ID. До запуска функции данные для её цели не собираются, а обработка начинается с момента запуска соответствующей функции.

Общее для всех целей, если в разделе не сказано иное:

• обработка автоматизированная, с передачей по сети Интернет;
• базы данных находятся на территории Российской Федерации (раздел 4);
• действия с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) — только лицам из раздела 5, блокирование, удаление, уничтожение;
• распространение ПДн (раскрытие неопределённому кругу лиц) — только в цели 3.3 и только по отдельному согласию;
• по достижении цели или при отзыве согласия обработка прекращается, а данные уничтожаются в течение 30 дней (части 4 и 5 статьи 21 Закона о ПДн), если закон или договор не требуют иного. Порядок уничтожения — в разделе 6.

3.1. Подписка на запуск Сервиса в городе («Гонка городов»)

• Чьи данные: посетители сайта, пользователи официальных ботов Сервиса в MAX и Telegram и сообщества Сервиса во ВКонтакте, оформившие подписку.
• Какие данные:
  • выбранный населённый пункт;
  • в зависимости от выбранного канала — адрес электронной почты, или идентификатор пользователя в MAX, или идентификатор пользователя (чата) в Telegram — его храним в зашифрованном виде, или идентификатор пользователя ВКонтакте;
  • дата и время подписки и подтверждения адреса e-mail;
  • канал подписки и версия текста согласия.
• Основание: ваше согласие (п. 1 ч. 1 ст. 6 Закона о ПДн), которое оформляется отдельным документом. Получение самих сообщений — по отдельному согласию на получение сообщений (статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе», далее — Закон о рекламе; статья 15 Закона о ПДн).
• Что делаем:
  • учитываем вас в счётчике «ждут запуска» по городу — публикуются только числа, без сведений о подписчиках;
  • присылаем сообщение о запуске Сервиса в вашем городе, до запуска — сообщения о ходе «Гонки городов», после запуска — сообщения о том, сколько товаров уже можно найти в вашем городе (когда их становится 1 000, 3 000, 5 000, 10 000 и больше), — не чаще 2 раз в месяц. Подписку, оформленную до 20 октября 2026 г., удаляем сразу после сообщения о запуске.
• Передача за рубеж — только при подписке в Telegram: идентификатор и тексты сообщений бота получает Telegram (п. 4.3).
• Срок: до отзыва согласия, но после запуска Сервиса в выбранном городе — не дольше года (после сообщения о 100 000 товаров — сразу) и всего не дольше 3 лет со дня подписки; подписку, оформленную до 20 октября 2026 г., — до сообщения о запуске. Адрес e-mail, который не подтвердили по ссылке из письма, удаляется через 7 дней. Обезличенные числа подписчиков по городам остаются в статистике.

3.2. Аккаунт покупателя

• Чьи данные: зарегистрированные пользователи.
• Какие данные:
  • идентификатор (номер) вашего аккаунта в VK ID, Яндекс ID, MAX, Альфа ID или Сбер ID — по нему вы входите;
  • имя — из VK ID, Яндекс ID или MAX (если в Яндекс ID имя не заполнено — отображаемое имя аккаунта) или то, что вы укажете сами. Фамилию, пол, день рождения, фото и e-mail у этих сервисов мы не запрашиваем или не сохраняем, даже если сервис их присылает;
  • отпечаток номера телефона — если вы входите через MAX (номер, которым вы поделились в боте Сервиса кнопкой «Поделиться номером») или по номеру телефона через Сбер ID (номер, на который Сбер ID прислал код), или если VK ID или Яндекс ID передали номер по вашему разрешению на их странице входа. Из номера мы вычисляем код (HMAC-SHA256 с секретным ключом Оператора), а сам номер не сохраняем. По этому коду, если вы входите разными способами с одним номером, вы попадаете в один и тот же аккаунт;
  • номер мобильного телефона, который вы вписали в форму входа по номеру, — только на время входа: мы сразу передаём его в Сбер ID, чтобы он прислал на этот номер SMS с кодом, и не сохраняем его;
  • номер мобильного телефона и адрес электронной почты — только если вы укажете их сами;
  • выбранный населённый пункт;
  • избранное и история просмотров, если вы сохраняете их в аккаунте;
  • подписки «Сообщить, когда снова будет в наличии» и подписки на магазины;
  • канал уведомлений: e-mail или идентификатор в MAX/ВКонтакте, если вы их подключили;
  • идентификатор сессии в cookie (на сервере — только его хэш), дата и время входа.
• Откуда: от вас, а при входе — от ООО «ВК» (VK ID) или ООО «ЯНДЕКС» (Яндекс ID): они передают нам ваш идентификатор, имя и номер телефона, которые вы разрешили передать на их странице входа, — или от ООО «МАХ» (MAX): номер вашего аккаунта MAX, имя и номер телефона, которым вы поделились в боте Сервиса, — или от АО «Альфа-Банк» (Альфа ID): идентификатор пользователя Альфа ID и сведения об организации (разделы 3.3 и 5.2), — или от ПАО Сбербанк (Сбер ID): ваш идентификатор в Сбер ID и номер мобильного телефона, по которому вы вошли (раздел 5.2).
• Основание:
  • исполнение Пользовательского соглашения, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 Закона о ПДн), — в том числе вход, данные от VK ID, Яндекс ID, MAX, Альфа ID или Сбер ID, нужные для аккаунта, отпечаток номера телефона (по соглашению одному человеку — один аккаунт) и уведомления, о которых вы попросили;
  • необязательные данные (имя, телефон и e-mail, если они не нужны для работы аккаунта) — ваше согласие, которое оформляется отдельным документом — согласием на обработку персональных данных при регистрации (п. 1 ч. 1 ст. 6 Закона о ПДн); для входа и работы аккаунта оно не нужно;
  • временные cookie ve_oauth и ve_maxlogin на время входа (раздел 7.2) — необходимы для входа, по Пользовательскому соглашению.
• Что делаем: создаём аккаунт и пускаем в него после входа через VK ID, Яндекс ID, MAX, Альфа ID или Сбер ID (вход новым способом с тем же номером телефона, что у вашего аккаунта, привязываем к этому аккаунту), сохраняем ваши настройки и списки, присылаем уведомления, о которых вы попросили. Уведомление «товар снова в наличии» — это сервисное сообщение по вашему запросу, а не реклама.
• Срок: пока существует аккаунт; отпечаток номера телефона — пока к аккаунту привязан способ входа, с которым он пришёл. Удалить аккаунт можно кнопкой «Удалить аккаунт» в кабинете или по запросу на info@vremyaeconomit.ru (раздел 9): аккаунт удаляется сразу, остальные данные — в течение 30 дней. Аккаунт, в который не входили 3 года, удаляется после предупреждения. Сессия входа действует до выхода из аккаунта или 30 дней. Подписка «Сообщить, когда снова будет в наличии» снимается после отправки уведомления или через 14 дней.

3.3. Кабинет продавца и витрина магазина

• Чьи данные: продавцы — индивидуальные предприниматели и самозанятые; представители продавцов-организаций (владельцы, сотрудники).
• Какие данные:
  • идентификатор (номер) аккаунта VK ID, Яндекс ID, MAX, Альфа ID или Сбер ID, через который вы входите, имя из этого аккаунта (по имени в кабинете видно, чей вход привязан) и отпечаток номера телефона (раздел 3.2); на пилоте — одноразовая ссылка входа: она хранится только в виде хэша, действует не дольше 24 часов, а новая ссылка отменяет прежнюю; после входа по ней можно привязать VK ID, Яндекс ID, MAX, Альфа ID или Сбер ID;
  • дата и время входа;
  • имя представителя; для ИП и самозанятых — фамилия, имя, отчество; номер телефона и e-mail — если вы их укажете;
  • для ИП и самозанятых — ИНН, для ИП — ОГРНИП и сведения из ЕГРИП;
  • если вы входите через Альфа ID (для клиентов Альфа-Бизнес) — сведения об организации, которую вы выбрали на странице Альфа-Банка: наименование (для ИП — фамилия, имя, отчество), ИНН, ОГРН или ОГРНИП и вид (организация или ИП). Их передаёт АО «Альфа-Банк» по согласию, которое вы подписываете на его странице. Ими мы заполняем «Реквизиты» магазина, чтобы вы не вписывали их вручную; до подключения магазина или нажатия «Заполнить из Альфа-Бизнес» они хранятся на нашем сервере не дольше суток. Остальные сведения профиля организации, которые банк передаёт вместе с ними (адреса, телефон, e-mail, счета), мы не сохраняем и не используем. Имя и телефон представителя у банка не запрашиваем;
  • контакты магазина: телефон, e-mail; сведения о точках продаж — адрес, часы работы. Адрес и телефон магазина обычно не являются ПДн, но могут ими быть, если это, например, личный мобильный телефон ИП;
  • точка магазина на карте — из ссылки на магазин в Яндекс Картах, Google Картах или 2ГИС (ссылку тоже храним — по ней мы сверяем магазин; короткую ссылку наш сервер открывает сам, без ваших данных), отмеченная на карте или, если вы нажали «Я сейчас в магазине» и разрешили доступ к геопозиции, координаты телефона в эту минуту — их сохраняем только как точку магазина;
  • ключи API для программ и ИИ-агентов продавца — на сервере хранятся только их хэш и название;
  • журнал действий в кабинете: кто и когда менял каталог — представитель или ключ API; список представителей магазина (имя и, если номер есть, телефон со скрытыми цифрами — видны только код оператора и две последние цифры);
  • файлы, которые вы загружаете в кабинет (таблицы, архивы с фото), — до публикации.
• Основание:
  • заключение и исполнение договора — оферты для продавцов, стороной которой является продавец-ИП или самозанятый (п. 5 ч. 1 ст. 6 Закона о ПДн);
  • для представителей организаций: данные их собственного аккаунта (идентификатор входа, имя) — исполнение Пользовательского соглашения, стороной которого является сам представитель (п. 5 ч. 1 ст. 6); привязка аккаунта к магазину организации и журнал действий — законные интересы Оператора и продавца в исполнении оферты (п. 7 ч. 1 ст. 6);
  • публикация на витрине ПДн продавца-физического лица (ФИО ИП или самозанятого, личный телефон) — только по отдельному согласию на распространение (статья 10.1 Закона о ПДн). В нём продавец может установить запреты и условия. Наименование продавца-организации показывается всегда: это не ПДн.
• Что делаем: подключаем магазин и сверяем ИНН с ЕГРЮЛ или ЕГРИП (для самозанятого — статус плательщика налога на профессиональный доход), публикуем витрину и карточки товаров, показываем статистику, присылаем уведомления по оферте — в кабинет и на e-mail, если вы его указали (например, о проверке товаров и о расхождениях цен и наличия, раздел 3.10).
• Срок:
  • пока действует договор и 3 года после его прекращения — для защиты прав при спорах (общий срок исковой давности, статья 196 ГК РФ);
  • опубликованные ПДн снимаются с публикации сразу при удалении магазина или по требованию продавца (части 12–13 статьи 10.1 Закона о ПДн);
  • загруженный файл лежит во временной папке на нашем сервере: после публикации он удаляется сразу, а неопубликованный — автоматически через 2 часа (при следующей загрузке файла или ночном обслуживании сервера);
  • товары, удалённые в корзину, хранятся 30 дней, затем удаляются насовсем вместе с фото;
  • история загрузок фото по ссылкам хранится 30 дней.

3.4. Подписка на конкретный магазин

• Чьи данные: пользователи, подписавшиеся на новинки магазина — по QR-коду в магазине или со страницы магазина.
• Какие данные: выбранный магазин; идентификатор канала (e-mail, MAX, ВКонтакте или аккаунт); дата и время подписки и отписки; версия текста согласия.
• Основание: согласие (п. 1 ч. 1 ст. 6 Закона о ПДн) и отдельное согласие на получение сообщений (статья 18 Закона о рекламе).
• Что делаем: присылаем новинки и предложения выбранного магазина не чаще, чем указано в согласии на получение сообщений. Магазин ваших контактов не получает — только число подписчиков.
• Срок: до отписки или удаления магазина из Сервиса.

3.5. Новости и предложения Сервиса и магазинов

• Чьи данные: подписчики, которые отдельно согласились получать новости и предложения.
• Какие данные: идентификатор канала (e-mail, MAX, ВКонтакте); населённый пункт; выбранные темы; даты подписки и отписки; версия текста согласия.
• Основание: согласие (п. 1 ч. 1 ст. 6, ч. 1 ст. 15 Закона о ПДн) и согласие на получение рекламы (ч. 1 ст. 18 Закона о рекламе).
• Срок: до отписки. Отписка срабатывает немедленно (ч. 2 ст. 15 Закона о ПДн, ч. 1 ст. 18 Закона о рекламе).

3.6. Веб-аналитика (Яндекс Метрика)

• Чьи данные: посетители сайта, разрешившие аналитические cookie.
• Какие данные: сведения, которые собирает метрическая программа:
  • идентификаторы Яндекс Метрики в cookie и хранилище браузера;
  • IP-адрес;
  • браузер, устройство, операционная система, язык, разрешение экрана;
  • посещённые страницы, источник перехода, действия на страницах (клики, переходы по ссылкам, время на странице), дата и время;
  • примерное местоположение по IP-адресу (определяет Яндекс).
• Основание: ваше согласие (п. 1 ч. 1 ст. 6 Закона о ПДн), которое даётся в баннере о cookie, — согласие на обработку персональных данных с использованием аналитических cookie. Обработку по нашему поручению ведёт ООО «ЯНДЕКС» (ч. 3 ст. 6 Закона о ПДн).
• Что делаем: смотрим обезличенные отчёты о посещаемости, чтобы улучшать Сервис. Вебвизор (запись действий посетителя на странице) выключен; имя, номер телефона, e-mail и идентификатор аккаунта в Метрику не передаём.
• Срок: до отзыва согласия, но не дольше 12 месяцев: столько сайт помнит ваш выбор, а затем спрашивает снова. Подробности — в разделе 7.

3.7. Обращения в поддержку и запросы о ПДн

• Чьи данные: все, кто к нам обращается.
• Как написать: в чат поддержки на сайте (кнопка «Помощь»), на info@vremyaeconomit.ru, в аккаунт поддержки Сервиса в MAX или Telegram или по телефону поддержки — ссылки и номер есть на сайте. Переписку в MAX и Telegram хранят сами мессенджеры, по своим правилам; Telegram — иностранная компания, его серверы находятся за рубежом (п. 4.3). Если это для вас важно, напишите в чат на сайте, на почту или в MAX.
• Какие данные:
  • имя, если вы его указали;
  • контакт для ответа: e-mail, телефон или идентификатор в мессенджере;
  • текст обращения, вложения, переписка. Письма на info@vremyaeconomit.ru и наши ответы хранятся в почтовом ящике на нашем сервере (раздел 4.2), переписка в чате на сайте — в базе данных Сервиса на том же сервере. Если вы вошли в кабинет, обращение в чате связано с вашим аккаунтом; без входа сайт находит вашу переписку по ключу в браузере (раздел 7.2). Чтобы понять, на каком шаге возник вопрос, вместе с сообщением в чате сохраняем адрес страницы, с которой оно отправлено (без меток и других параметров, кроме номера магазина и результата входа);
  • для запросов о ПДн — сведения, которые требует часть 3 статьи 14 Закона о ПДн, если вы их укажете (раздел 9).
• Основание:
  • для запросов субъектов ПДн — обязанности Оператора по статьям 14, 20, 21 Закона о ПДн (п. 2 ч. 1 ст. 6);
  • для обращений пользователей с аккаунтом — исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6); для переписки с продавцами — исполнение оферты (п. 5 ч. 1 ст. 6);
  • для обращений без аккаунта, претензий и хранения переписки после ответа — законный интерес Оператора ответить на обращение, подтвердить, что ответ дан в срок, и защитить свои права в споре (п. 7 ч. 1 ст. 6): данные используются только для этого.
• Срок — не дольше, чем нужно для цели (ч. 7 ст. 5 Закона о ПДн):
  • вопросы и обращения пользователей — 1 год после ответа (переписка в чате на сайте — 1 год после последнего сообщения): чтобы видеть историю, если вы напишете снова;
  • запросы о ПДн, отзывы согласий и ответы на них — 3 года после ответа: чтобы подтвердить, что мы ответили в срок (статьи 14, 20, 21 Закона о ПДн); 3 года — общий срок исковой давности (статья 196 ГК РФ);
  • претензии и переписка по спорам — 3 года после ответа или окончания спора (статья 196 ГК РФ);
  • переписка с продавцами по оферте — пока действует договор и 3 года после его прекращения, как и другие данные продавца (раздел 3.3);
  • копии паспорта и других документов, которые закон для запроса не требует, — удаляем сразу после проверки запроса;
  • письма, не относящиеся к Сервису (спам, реклама), — удаляем без ответа, не позднее 30 дней.

3.8. Работоспособность и безопасность Сервиса

• Чьи данные: посетители сайта и пользователи, а также те, кто переписывается с нами по электронной почте.
• Какие данные:
  • IP-адрес — обрабатывается в момент запроса, чтобы доставить вам страницу. В журналы сервера IP-адреса и заголовки запросов не записываются;
  • счётчики ограничения частоты запросов — по хэшу IP-адреса (HMAC с секретом сервера), сам IP-адрес в них не сохраняется: чтобы защищать Сервис от злоупотреблений — подбора данных для входа и потока сообщений через формы Сервиса;
  • технический журнал нашего почтового сервера: IP-адреса почтовых серверов, время соединений, адреса отправителя и получателя и результат доставки — чтобы письма доходили и чтобы отсеивать спам.
• Основание: обязанность Оператора обеспечивать безопасность ПДн (п. 2 ч. 1 ст. 6, ст. 19 Закона о ПДн) и законный интерес Оператора в защите Сервиса от злоупотреблений, в доставке писем и в защите от спама (п. 7 ч. 1 ст. 6).
• Срок: счётчики ограничения частоты — до 24 часов; технический журнал почтового сервера — до 2 суток. Журналы ошибок сервера ПДн не содержат; если ПДн всё же случайно попали в текст ошибки, они удаляются вместе с журналом — не позднее 30 дней.

3.9. Товары рядом с вами: выбранный город и геопозиция

• Чьи данные: посетители сайта.
• Какие данные:
  • выбранный населённый пункт — вы выбираете его сами; он хранится в cookie на вашем устройстве (раздел 7), а если вы вошли в аккаунт, то и в аккаунте (раздел 3.2). Сам по себе выбранный город, не связанный с аккаунтом, не позволяет вас определить;
  • координаты устройства — только если вы нажали «Рядом со мной» и разрешили доступ к геопозиции в браузере. Они используются один раз — чтобы найти ближайший населённый пункт — и не сохраняются: запоминается только сам населённый пункт;
  • IP-адрес — чтобы предложить ваш город («Ваш город — …?»), мы определяем город по IP-адресу в момент запроса с помощью справочника на нашем сервере. IP-адрес никому не передаётся и не сохраняется, а город запоминается, только если вы ответили «Да».
• Основание: исполнение Пользовательского соглашения по вашему запросу (п. 5 ч. 1 ст. 6 Закона о ПДн); для посетителей без аккаунта — также законный интерес Оператора показать товары нужного города (п. 7 ч. 1 ст. 6): данные используются только для вашего же запроса и не сохраняются, а город можно сменить вручную.
• Срок: координаты и IP-адрес не храним — только на время обработки запроса.

3.10. Проверка товаров, сообщения о нарушениях, заявления и требования

• Чьи данные:
  • посетители, которые сообщили о нарушении, — обычно мы не получаем о них никаких данных;
  • продавцы — индивидуальные предприниматели и самозанятые, представители продавцов и администратор Сервиса — в истории проверок и решений;
  • правообладатели и их представители, которые направили нам заявление.
• Какие данные:
  • сообщение о нарушении (кнопка «Сообщить о нарушении» на странице товара и на витрине): причина из списка, товар или магазин, комментарий до 500 знаков. Имя, телефон, e-mail и аккаунт не собираем; телефоны, адреса e-mail, ссылки и ники в мессенджерах в комментарии заменяем на «…» ещё до сохранения;
  • уточнение цен и наличия (оферта для продавцов, п. 9.10): товар и точка продаж, что показывал Сервис и что подтвердил магазин, наши сообщения продавцу, его возражения и решения. Имена сотрудников магазина и записи разговоров мы не храним;
  • для защиты от спама сообщениями — хэш IP-адреса (HMAC с секретом сервера) в оперативном хранилище (Redis), не дольше 1 часа. В базу данных IP-адрес не записывается;
  • история проверок и решений: товар, результат автоматической проверки, кто из администраторов и когда принял решение, заметка, возражение продавца. IP-адреса в ней не хранятся;
  • заявление правообладателя — сведения, которые требует ч. 2 ст. 15.7 Федерального закона «Об информации…»: о заявителе (в том числе фамилия, имя, отчество, паспортные данные, контакты), о правах и нарушении; наш ответ;
  • требования государственных органов и суда: реквизиты, адрес страницы, даты получения и исполнения.
• Основание:
  • законный интерес Оператора не допускать в Сервисе запрещённое и неверные цены, разбирать споры с продавцами и защищать Сервис от злоупотреблений (п. 7 ч. 1 ст. 6 Закона о ПДн);
  • для продавцов — индивидуальных предпринимателей и самозанятых — также исполнение оферты (п. 5 ч. 1 ст. 6);
  • исполнение обязанностей по ст. 15.1, 15.3 и 15.7 Федерального закона «Об информации…» (п. 2 ч. 1 ст. 6); для заявлений правообладателей — также согласие заявителя, которое закон требует включить в заявление (ч. 2 ст. 15.7).
• Что делаем: скрываем запрещённое (перечень — «Что нельзя размещать»), разбираем сообщения о нарушениях, уточняем цены и наличие, отвечаем правообладателям и исполняем требования. Сообщения о нарушениях магазинам не передаём и на них не отвечаем; продавец узнаёт только результат нашей проверки и получает копию заявления правообладателя без паспортных данных заявителя.
• Срок:
  • комментарии к сообщениям о нарушениях — 12 месяцев; причины и счётчики без персональных данных — без срока;
  • хэш IP-адреса для защиты от спама — до 1 часа;
  • история проверок и решений (в том числе уточнений цен и наличия, сообщений продавцу и возражений), заявления правообладателей с ответами, требования государственных органов — 3 года (общий срок исковой давности, ст. 196 ГК РФ). Запись о расхождении, из-за которой предложение магазина всё ещё скрыто, хранится, пока это предложение скрыто.

4. Как мы обрабатываем данные

4.1. Способ. Обработка автоматизированная, с передачей по сети Интернет. Без средств автоматизации обрабатываются только бумажные письма, если вы их пришлёте.

4.2. Где хранятся данные. Запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан Российской Федерации ведутся с использованием баз данных на территории Российской Федерации (часть 5 статьи 18 Закона о ПДн):

• основной сервер — виртуальный сервер в центре обработки данных по адресу: 141074, Московская область, г. Королёв, ул. Пионерская, д. 4 (ЦОД «Бункер»); сервер предоставляет ООО «Глобальные Коммуникации» (UltraVDS);
• фотографии товаров и резервные копии хранятся на том же сервере. Если мы перенесём их в облачное хранилище, оно будет находиться в России, а эта Политика будет обновлена до переноса;
• почтовый сервер работает на том же сервере: с него мы отправляем письма, на нём находится ящик info@vremyaeconomit.ru и хранится переписка с вами. Почтовых подрядчиков у нас нет; письма из этого ящика мы не пересылаем в другие почтовые сервисы.

4.3. Трансграничная передача. Серверы за пределами России для хранения ПДн мы не используем. Передаём ПДн иностранному лицу мы в одном случае — если вы подписались на запуск Сервиса в боте Сервиса в Telegram (раздел 3.1): чтобы Telegram доставил вам сообщения бота, мы передаём Telegram Messenger Inc. (Британские Виргинские острова) ваш идентификатор пользователя (чата) в Telegram и тексты сообщений бота, в том числе название выбранного населённого пункта. Сама подписка хранится в нашей базе данных в России. Telegram — самостоятельный оператор данных своих пользователей и обрабатывает их по своим правилам (https://telegram.org/privacy): серверы Bot API Telegram находятся в Нидерландах; Telegram может передавать данные компаниям своей группы на Британских Виргинских островах и в ОАЭ и хранить их в своих центрах обработки данных в разных странах (по открытым источникам — в Нидерландах, США и Сингапуре). Британские Виргинские острова, ОАЭ и США не входят в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов ПДн. О намерении осуществлять эту передачу мы уведомили Роскомнадзор (статья 12 Закона о ПДн). Не хотите передачи за рубеж — подпишитесь по электронной почте или в MAX. Кроме того, если вы сами напишете в аккаунт поддержки Сервиса в Telegram (раздел 3.7), переписку хранит Telegram на своих серверах за рубежом, по своим правилам. В других целях иностранные сервисы мы не используем: ни мессенджеры, ни сервисы рассылок, аналитики, хранения и авторизации. Вход в аккаунт — через российские сервисы VK ID, Яндекс ID, MAX, Альфа ID и Сбер ID. Письма мы отправляем и принимаем сами — на своём почтовом сервере в России, без сервисов рассылок и почтовых подрядчиков; дальше наше письмо доставляет почтовый сервис, который выбрали вы: если это иностранный почтовый сервис, письмо в ваш ящик он доставляет и хранит по своим правилам. SMS и push-уведомления в браузере мы не используем.

4.4. Конфиденциальность. Оператор и лица, получившие доступ к ПДн, не раскрывают их третьим лицам и не распространяют без вашего согласия, если иное не предусмотрено федеральным законом (статья 7 Закона о ПДн).

5. Кому мы передаём данные

5.1. Мы поручаем обработку ПДн или передаём их только лицам из таблицы и только в объёме, нужном для указанной цели. Поручая обработку, мы заключаем договор (принимаем оферту) с условиями, которых требует часть 3 статьи 6 Закона о ПДн: перечень данных и действий, цели, конфиденциальность, локализация в России, меры защиты, предоставление нам по запросу документов о соблюдении этих требований, уведомление нас об инцидентах.

5.2. MAX и ВКонтакте — российские компании и самостоятельные операторы данных своих пользователей. Вы пользуетесь ими по их правилам. Политика MAX прямо указывает, что данные пользователей хранятся в России и за рубеж не передаются. Telegram — иностранная компания и тоже самостоятельный оператор данных своих пользователей: им вы пользуетесь по его правилам, а мы передаём ему только то, что сказано в п. 4.3. VK ID (ООО «ВК») и Яндекс ID (ООО «ЯНДЕКС») — тоже самостоятельные операторы: вы входите на их странице по их правилам, а они передают нам ваш идентификатор и данные, которые вы разрешили передать; из них мы сохраняем только идентификатор, имя и отпечаток номера телефона (раздел 3.2). Так же работает Альфа ID (АО «Альфа-Банк», ИНН 7728168971, 107078, г. Москва, ул. Каланчевская, д. 27): банк передаёт нам идентификатор пользователя Альфа ID и сведения об организации по согласию, которое вы подписываете на его странице; из них мы сохраняем только реквизиты для кабинета продавца (раздел 3.3). Мы им ваших данных не передаём. Сбер ID (ПАО Сбербанк) — тоже самостоятельный оператор: вы входите на его странице по его правилам, а он передаёт нам ваш идентификатор в Сбер ID и номер мобильного телефона; из номера мы сохраняем только отпечаток. Сбербанку мы передаём только номер, который вы вписали в форму входа по номеру, — чтобы он прислал на него код (раздел 5.1); быть клиентом Сбербанка для этого не нужно. При входе через MAX номер, которым вы поделились в боте Сервиса, MAX передаёт нам с подписью: она подтверждает, что это номер вашего аккаунта MAX. Из номера мы сохраняем только отпечаток.

Карту на странице подключения магазина показывают Яндекс Карты (ООО «ЯНДЕКС») — только если вы нажмёте «Отметить на карте». Тогда ваш браузер сам обращается к Яндексу: он получает ваш IP-адрес и сведения о браузере и может установить свои cookie — по своим правилам, как самостоятельный оператор. Если перед этим вы нажали «Я сейчас в магазине», карта откроется на точке, которую определил телефон, — по загруженному участку карты Яндекс увидит этот район. Других ваших данных мы Яндексу не передаём, а с карты сохраняем только точку, которую вы поставили.

Письма мы отправляем и принимаем сами, на своём почтовом сервере: сервисам рассылок и почтовым сервисам адреса электронной почты и переписка не передаются.

5.3. По п. 5.4 Условий использования Метрики Яндекс вправе обрабатывать данные и в собственных целях, если это требуется для использования других сервисов Яндекса или предусмотрено настройками счётчика. Мы такие настройки и интеграции не включаем и данные Метрики с другими сервисами Яндекса не связываем.

5.4. Мы предоставляем ПДн государственным органам только по запросу, основанному на федеральном законе.

5.5. Мы не передаём контакты подписчиков и пользователей магазинам и другим продавцам.

6. Сроки хранения и уничтожение

6.1. Сводка сроков из раздела 3:

6.2. Сведения о согласиях. Доказать, что согласие было получено, обязан Оператор (часть 3 статьи 9 Закона о ПДн; часть 1 статьи 18 Закона о рекламе). Поэтому мы храним сведения о согласиях — только необходимое:

• документы и согласия, принятые в кабинете: какой документ, его редакция, дата и время — пока существует учётная запись; они удаляются вместе с ней;
• согласия при подписке: канал, дата и время, версия текста — вместе с данными подписки и в те же сроки (разделы 3.1, 3.4, 3.5);
• выбор в баннере о cookie: случайный номер выбора (тот же номер хранится в cookie ve_consent в вашем браузере), выбор, версия баннера, дата и время — без IP-адреса, 3 года с момента выбора. Основание — законный интерес Оператора подтвердить законность обработки (п. 7 ч. 1 ст. 6 Закона о ПДн).

Отзыв согласия Оператор фиксирует, когда его получает: письмо об отзыве хранится как обращение — 3 года после ответа (раздел 3.7). Отказ от аналитических cookie записывается как новый выбор в баннере (раздел 7.6).

6.3. Как уничтожаем. Записи удаляются из рабочей базы данных. В резервных копиях эти данные блокируются: не используются и не восстанавливаются, а если копию всё же пришлось восстановить после сбоя, удаление повторяется. Сами копии уничтожаются при плановой ротации: резервная копия базы данных делается каждую ночь, а копии старше 7 дней удаляются автоматически (часть 6 статьи 21 Закона о ПДн допускает блокирование и уничтожение в срок до шести месяцев, если уничтожить данные сразу невозможно). Уничтожение подтверждается актом и выгрузкой из журнала регистрации событий по требованиям приказа Роскомнадзора от 28.10.2022 № 179. Акты и выгрузки хранятся 3 года.

7. Файлы cookie и Яндекс Метрика

7.1. Что такое cookie. Cookie — небольшие файлы, которые сайт сохраняет в вашем браузере. Похожим образом работает хранилище браузера (localStorage и sessionStorage). Мы используем две группы cookie.

7.2. Необходимые cookie — без них сайт не работает как следует. Они ставятся без отдельного согласия, используются только нашим сайтом и в рекламе не участвуют.

Кроме того, в хранилище вкладки браузера (sessionStorage) сайт сохраняет отметку ve_city_asked о том, что вы уже ответили на подсказку «Ваш город — …?», — чтобы в этой вкладке она больше не появлялась. Отметка удаляется, когда вы закрываете вкладку.

Если вы написали в чат поддержки, в хранилище браузера (localStorage) сайт хранит ключ ve_support — случайный набор символов, по которому показывает вашу переписку и ответ на неё. На сервере хранится не сам ключ, а его хэш. Ключ остаётся в браузере, пока вы не очистите данные сайта; через год после последнего сообщения переписка удаляется, и ключ больше ничего не открывает.

Если на странице подключения магазина вы откроете карту, свои cookie могут установить Яндекс Карты (раздел 5.2): это cookie Яндекса, мы их не читаем.

7.3. Аналитические cookie (Яндекс Метрика) ставятся, только если вы нажали «Разрешить аналитику» (на узком экране — «Разрешить») в баннере о cookie. До этого счётчик Метрики на странице не загружается. Баннер появляется на сайте вместе с Метрикой: пока его нет, Метрика не работает. Метрика помогает понять, какие страницы полезны, где люди теряются и что улучшить. Мы видим только обезличенную статистику.

Основные cookie Яндекс Метрики на нашем домене (по справке Яндекса):

Метрика также использует хранилище браузера (ключи вида _ym…, ytm_…, zz). На доменах Яндекса она может устанавливать cookie yandexuid, i, yuidss, ymex, usst, is_gdpr (срок — около 1 года, для is_gdpr — до 2 лет); к ним применяется политика конфиденциальности Яндекса. Полный и актуальный перечень — в справке Яндекс Метрики: https://yandex.ru/support/metrica/general/cookie-usage.html

7.4. Кто обрабатывает. Данные Метрики обрабатывает ООО «ЯНДЕКС» (г. Москва, ул. Льва Толстого, д. 16) по нашему поручению. Так установлено в пункте 5.4 Условий использования сервиса Яндекс Метрика: Оператор — оператор ПДн, Яндекс — лицо, действующее по его поручению.

7.5. Что мы не делаем:

• не включаем Вебвизор (запись действий посетителя);
• не передаём в Метрику номер телефона, e-mail, имя, идентификатор аккаунта;
• не используем данные Метрики для рекламы.

7.6. Как отказаться или отозвать согласие:

• когда на сайте работает Метрика, внизу каждой страницы есть ссылка «Настройки cookie». Выберите «Только необходимые» (на узком экране — «Отказаться») — счётчик перестанет загружаться, а cookie и записи Метрики в хранилище браузера, имена которых начинаются с _ym, сайт удалит. Остальные (например, gdpr, zz, ytm_…) и cookie на доменах Яндекса сайт удалить не может — их можно удалить в настройках браузера;
• можно удалить или заблокировать cookie в настройках браузера;
• можно написать на info@vremyaeconomit.ru.

Отказ от аналитических cookie не ограничивает возможности сайта.

7.7. Приложение для Android. Приложение «Время Экономить» получает с нашего сервера те же сведения о товарах и магазинах, что и сайт. На устройстве оно хранит только выбранный населённый пункт, отметку, что первый экран уже показан, и — если вы нажали «Сообщить о запуске» — населённый пункт, о запуске в котором напомнить; cookie не использует. Страницы, которых в приложении нет (кабинет продавца, документы), открываются в браузере устройства — там действуют cookie и хранилище сайта (раздел 7.2). Своих идентификаторов устройства, рекламных идентификаторов и сторонней аналитики в приложении нет, данные в магазины приложений оно не передаёт. Автоматическое резервное копирование данных приложения в облачные сервисы отключено.

Разрешения приложение спрашивает, только когда они нужны: на приблизительную геопозицию — по нажатию «Рядом со мной», как на сайте (раздел 3.9); на уведомления (Android 13 и новее) — по нажатию «Сообщить о запуске». Разрешения на камеру у приложения нет: снимок для поиска по фото делает приложение камеры телефона или вы выбираете его в галерее. Снимок обрабатывается, как сказано в разделе 2.2, и не хранится — временный файл снимка на устройстве удаляется сразу, как только приложение его прочитало.

«Сообщить о запуске» в приложении работает без подписки и пуш-сервисов: раз в сутки приложение запрашивает у нашего сервера открытые сведения о выбранном населённом пункте — те же, что сайт показывает всем, — и, когда там заработает поиск, показывает уведомление и прекращает проверки. Сведения о вас и об устройстве при этом не передаются. Отменить ожидание — кнопкой «Не сообщать» на главном экране приложения или удалив приложение.

Магазины приложений (RuStore — ООО «ВК»; Xiaomi GetApps; Huawei AppGallery) обрабатывают данные о загрузке и установке приложения как самостоятельные операторы, по своим правилам. От них мы получаем только статистику без персональных данных — числа загрузок.

8. Ваши права

Вы вправе:

1. Получить сведения об обработке ваших ПДн (часть 7 статьи 14 Закона о ПДн):
   • подтверждение факта обработки;
   • правовые основания, цели и способы обработки;
   • наименование и место нахождения Оператора;
   • сведения о лицах, которые имеют доступ к ПДн или которым они могут быть раскрыты;
   • сами обрабатываемые данные и источник их получения;
   • сроки обработки и хранения;
   • порядок осуществления ваших прав;
   • сведения о трансграничной передаче;
   • лиц, которым поручена обработка;
   • как Оператор выполняет обязанности по статье 18.1 Закона о ПДн.
2. Потребовать уточнить, заблокировать или уничтожить ПДн, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели (часть 1 статьи 14).
3. Отозвать согласие в любой момент (часть 2 статьи 9). Если у обработки есть другое законное основание, например договор, она может продолжиться на этом основании.
4. Потребовать прекратить обработку ПДн (часть 5.1 статьи 21), кроме случаев, когда у обработки есть основания из пунктов 2–11 части 1 статьи 6.
5. Потребовать немедленно прекратить отправку рекламных сообщений и обработку ПДн в целях продвижения (часть 2 статьи 15 Закона о ПДн, часть 1 статьи 18 Закона о рекламе).
6. Потребовать прекратить распространение ПДн, которые вы разрешили к распространению (часть 12 статьи 10.1) — для продавцов.
7. Обжаловать действия или бездействие Оператора в Роскомнадзор или в суд (статья 17).

Наши сроки ответа:

9. Как обратиться, отозвать согласие или отписаться

9.1. Быстрые способы — без писем и документов:

• отписка: кнопка «Отписаться» или команда «Стоп» в чате с ботом Сервиса в MAX или Telegram или с сообществом Сервиса во ВКонтакте; ссылка «Отписаться» в каждом письме. Срабатывает сразу;
• отказ от аналитических cookie: «Настройки cookie» внизу страницы (раздел 7.6).

9.2. Обращение, отзыв согласия или удаление аккаунта — напишите на info@vremyaeconomit.ru или по почтовому адресу: 399770, Липецкая обл., г. Елец, ул. Семашко, 2/5. Укажите, о каких данных речь: имя и способ входа в аккаунт (VK ID, Яндекс ID, MAX, Альфа ID или Сбер ID), e-mail или идентификатор в мессенджере, город подписки. Отзыв согласия не требует объяснения причин. Аккаунт можно удалить и самостоятельно — кнопкой «Удалить аккаунт» в кабинете.

9.3. Запрос сведений об обработке (часть 7 статьи 14 Закона о ПДн).

• Быстрый способ. Напишите из того же канала, к которому относятся ваши данные: с того же адреса e-mail или в тот же чат MAX, Telegram или ВКонтакте. Так мы убедимся, что пишете именно вы, и ответим в этот же канал. Реквизиты паспорта в этом случае не нужны.
• Письменный запрос из другого канала по закону должен содержать (часть 3 статьи 14): номер основного документа, удостоверяющего вашу личность или личность представителя, дату его выдачи и выдавший орган; сведения, подтверждающие ваше участие в отношениях с Оператором (способ входа в аккаунт, e-mail, идентификатор в мессенджере, город подписки) или иначе подтверждающие обработку; подпись. Запрос можно направить в форме электронного документа, подписанного электронной подписью.

Для отписки и отзыва согласия реквизиты документа не нужны.

9.4. Чтобы не раскрыть ваши данные постороннему, мы можем попросить подтвердить, что запрос исходит от вас: входом в аккаунт, письмом с того же адреса e-mail или сообщением из того же чата.

10. Как мы защищаем данные

10.1. Правовые и организационные меры:

• опубликована эта Политика;
• Оператор утверждает локальные акты по обработке ПДн: положение об обработке ПДн, перечень лиц с доступом к ПДн, порядок реагирования на инциденты, порядок уничтожения ПДн;
• ответственный за организацию обработки ПДн — Оператор;
• Оператор оценивает вред, который может быть причинён субъектам ПДн, по требованиям приказа Роскомнадзора от 27.10.2022 № 178 и оформляет результат актом;
• Оператор определяет актуальные угрозы и уровень защищённости ПДн по постановлению Правительства РФ от 01.11.2012 № 1119: угрозы 3-го типа, 4-й уровень защищённости, пока Сервис обрабатывает ПДн менее чем 100 000 субъектов. При превышении этого порога уровень пересматривается: для 3-го уровня дополнительно назначается ответственный за обеспечение безопасности ПДн;
• Оператор проводит внутренний контроль соответствия обработки закону и этой Политике — раз в полгода;
• лица, получающие доступ к ПДн, знакомятся с требованиями закона и локальными актами и обязуются соблюдать конфиденциальность.

10.2. Технические меры:

• все базы данных и резервные копии находятся в России;
• доступ к серверу — только по SSH-ключам, вход по паролю отключён;
• межсетевой экран открывает только нужные порты; защита от подбора паролей (fail2ban); автоматические обновления безопасности;
• база данных и оперативное хранилище недоступны из интернета — только во внутренней сети сервера;
• все соединения с сайтом шифруются (HTTPS/TLS, строгий режим HSTS); почтовый сервер принимает и передаёт письма по защищённому соединению (TLS), когда его поддерживает другая сторона, а доступ к ящику — только по паролю через TLS;
• сессии хранятся на сервере, а их идентификаторы — только в виде хэша; cookie сессии недоступны скриптам (httpOnly), передаются только по HTTPS (Secure), ограничены SameSite, а запросы, которые что-то меняют в кабинете, принимаются только с нашего сайта;
• права доступа разграничены по ролям: покупатель, продавец (владелец или сотрудник магазина), администратор;
• ссылки входа хранятся только в виде хэша, одноразовые и действуют не дольше 24 часов, а новая ссылка отменяет прежнюю; вход через VK ID, Яндекс ID, Альфа ID и Сбер ID — по протоколу OAuth 2.0 с PKCE (запросы к Альфа-Банку и Сбербанку — ещё и с нашим сертификатом TLS), проверочные коды начатого входа хранятся в подписанной cookie 10 минут; при входе через MAX проверяем подпись MAX у номера телефона и пускаем только браузер, в котором вход начат; номер телефона храним только отпечатком (HMAC-SHA256 с секретным ключом);
• резервные копии базы данных делаются каждую ночь и хранятся 7 дней на том же сервере; доступ к ним есть только у Оператора;
• решения администратора — по проверке товаров, сообщениям о нарушениях, расхождениям цен и наличия, перерывам показа точек — записываются в журнал: кто и когда их принял; у каждого изменения каталога записан автор — представитель продавца или ключ API;
• минимизация: журналы веб-сервера и приложения не содержат IP-адресов и заголовков запросов (IP-адреса почтовых серверов есть только в техническом журнале почты — до 2 суток); IP-адреса в счётчиках частоты хранятся только в виде хэша; не храним геопозицию, удаляем EXIF из фотографий, не храним данные профилей мессенджеров.

10.3. Подрядчики, которым поручена обработка, обязаны по договору соблюдать конфиденциальность, хранить данные в России, принимать меры по статьям 18.1 и 19 Закона о ПДн и сообщать нам об инцидентах (раздел 5).

11. Если произошёл инцидент

Если ПДн были неправомерно или случайно переданы, предоставлены, распространены или к ним получен доступ и это нарушило права субъектов, мы (часть 3.1 статьи 21 Закона о ПДн):

• в течение 24 часов уведомляем Роскомнадзор: что произошло, предполагаемые причины и вред, какие меры приняты, кто контактное лицо;
• в течение 72 часов сообщаем Роскомнадзору результаты внутреннего расследования и, при наличии, сведения о лицах, действия которых привели к инциденту;
• взаимодействуем с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (часть 12 статьи 19 Закона о ПДн);
• сообщаем пострадавшим пользователям, что произошло и что им стоит сделать.

12. Дети

Сервис рассчитан на взрослую аудиторию. Подписку и регистрацию могут оформлять только лица, которым исполнилось 18 лет. Пользоваться поиском без регистрации можно в любом возрасте. Если мы узнаем, что подписку или аккаунт оформил человек младше 18 лет, мы удалим его данные.

13. Изменения Политики и связанные документы

13.1. Мы можем изменять Политику: например, когда появляются новые функции или подрядчики или меняется закон. Новая редакция публикуется по этому же адресу с датой редакции. О существенных изменениях — новых целях, новых получателях данных — мы заранее сообщим подписчикам и пользователям. Если для изменения нужно новое согласие, мы его попросим. Предыдущие редакции хранятся у Оператора и предоставляются по запросу на info@vremyaeconomit.ru.

13.2. Связанные документы (каждое согласие — отдельный документ):

• Пользовательское соглашение и оферта для продавцов с приложением «Что нельзя размещать»;
• Согласие на обработку персональных данных при регистрации;
• Согласие на обработку персональных данных с использованием аналитических cookie (Яндекс Метрика);
• Согласие на обработку персональных данных при подписке на запуск Сервиса и согласие на получение сообщений о запуске;
• согласия на обработку ПДн при подписке на магазин, на получение других сообщений и согласие продавца на распространение ПДн публикуются отдельными документами до запуска соответствующих функций.

13.3. Вопросы по этой Политике: info@vremyaeconomit.ru.