Политика обработки персональных данных

1. Общие положения

1.1. Политика определяет порядок обработки и защиты персональных данных пользователей сайта rankera.ru, личного кабинета и Сервиса Rankera. Разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор — Индивидуальный предприниматель Кичигин Евгений Евгеньевич, ИНН 673007581632, ОГРНИП 326670000045212. Email для обращений: info@rankera.ru.

1.3. Политика опубликована в свободном доступе (ч. 2 ст. 18.1 № 152-ФЗ). Согласие на обработку оформляется отдельным документом — Согласием на обработку персональных данных.

2. Чьи данные обрабатываются

• посетители сайта;
• пользователи, прошедшие регистрацию, и Заказчики;
• представители Заказчиков — юридических лиц и ИП;
• лица, обратившиеся в поддержку;
• третьи лица, чьи данные Заказчик передаёт через Сервис (покупатели из CRM, контакты в объявлениях) — по поручению Заказчика.

3. Какие данные обрабатываются

• имя, email, номер телефона;
• данные учётной записи, сведения о тарифе и оплатах (сумма, дата, статус; данные карт не обрабатываются);
• технические данные: IP-адрес, cookie, данные браузера и устройства, дата и время посещений, действия в интерфейсе;
• данные интеграций: client_id, client_secret и токены API Авито, идентификаторы аккаунтов и объявлений, статистика объявлений, ставки;
• данные о сделках из 1С, Битрикс24, amoCRM — если Заказчик подключил модуль «Связь с продажами»;
• обращения в поддержку и переписка.

Специальные категории персональных данных и биометрические данные не обрабатываются.

4. Цели обработки

• регистрация и предоставление доступа к Сервису;
• заключение и исполнение договора-оферты, приём оплаты;
• работа Модулей: управление ставками и объявлениями, аналитика, связь с продажами;
• сервисные уведомления, в том числе в мессенджер MAX;
• техническая поддержка и ответы на обращения;
• безопасность и предотвращение мошенничества;
• анализ посещаемости и улучшение сайта (только с согласия на аналитические cookie);
• исполнение требований законодательства.

Рекламные рассылки без отдельного согласия не направляются.

5. Правовые основания

Согласие субъекта (п. 1 ч. 1 ст. 6 № 152-ФЗ); договор, стороной которого является субъект (п. 5 ч. 1 ст. 6); исполнение обязанностей по закону (п. 2 ч. 1 ст. 6); поручение Заказчика — для данных третьих лиц (ч. 3 ст. 6).

6. Действия с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение — с использованием средств автоматизации и без них. Распространение персональных данных (раскрытие неограниченному кругу лиц) не осуществляется.

7. Передача третьим лицам

Данные передаются только в объёме, необходимом для цели:

• ООО «Бегет» (Beget, Санкт-Петербург) — хостинг сайта и сервиса, серверы на территории РФ;
• Платёжный сервис не подключён. Порядок оплаты и обработки платёжных данных будет согласован перед запуском платежей.
• площадке Авито — через API по ключам, которые подключил пользователь;
• CRM и учётным системам, подключённым пользователем;
• сервису MAX — для доставки уведомлений;
• ООО «Яндекс» — Яндекс Метрика, только при согласии на аналитические cookie;
• государственным органам — в случаях, предусмотренных законом.

Трансграничная передача персональных данных не осуществляется.

8. Локализация и хранение

8.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются в базах данных на территории РФ (ч. 5 ст. 18 № 152-ФЗ).

8.2. Сроки хранения: данные учётной записи — пока она существует и 30 дней после удаления; ключи и токены API — до отключения интеграции или удаления учётной записи; платёжные документы — сроки бухгалтерского и налогового учёта; технические журналы — до 6 месяцев; обращения — 3 года. После достижения целей данные удаляются или обезличиваются.

9. Защита данных

Оператор применяет правовые, организационные и технические меры: шифрование соединения (HTTPS), разграничение доступа, хранение ключей API в зашифрованном виде, журналирование действий, резервное копирование. О неправомерной передаче данных Оператор уведомляет Роскомнадзор в течение 24 часов, о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 № 152-ФЗ).

10. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или суде. Запрос направляется на info@rankera.ru; срок ответа — 10 рабочих дней (может быть продлён на 5 рабочих дней с уведомлением).

11. Отзыв согласия и удаление

Согласие отзывается письмом на info@rankera.ru. Обработка прекращается, а данные уничтожаются в течение 10 рабочих дней, если нет иных законных оснований для хранения. Отзыв согласия может сделать невозможным использование Сервиса.

12. Cookie

Порядок использования cookie описан в Политике cookie.

13. Изменение Политики

Новая редакция вступает в силу с момента публикации на сайте rankera.ru.

14. Оператор