Политика конфиденциальности

1. Общие положения

Настоящая Политика описывает правила обработки персональных данных пользователей сервиса «ФАСТЛОТ», размещённого по адресу fast-lot.ru (далее — «Сервис»), оператором — самозанятым Стрекаловских Ярославом Станиславовичем (ИНН 450163372054, г. Курган, далее — «Оператор»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и распространяется на всех пользователей Сервиса — как зарегистрированных, так и посетителей публичных страниц.

2. Какие данные мы собираем

При регистрации и использовании Сервиса Оператор обрабатывает:

• фамилию, имя (отчество — по желанию);
• номер мобильного телефона;
• адрес электронной почты (по желанию — для восстановления пароля и уведомлений);
• город проживания;
• IP-адрес и User-Agent устройства на момент регистрации;
• дату регистрации и дату последнего входа;
• историю действий в рамках аукционов (сделанные ставки, выигранные лоты);
• хеш пароля (не сам пароль — восстановить его из хеша невозможно).

Иные данные (паспортные, платёжные) Сервис не собирает. Оплата и передача транспортного средства происходят вне Сервиса — при прямом взаимодействии победителя аукциона с автосалоном.

3. Цели обработки

• регистрация и аутентификация пользователей в Сервисе;
• проведение закрытых аукционов и приём ставок;
• уведомление победителя и предоставление ему контактов менеджера;
• защита от мошенничества и злоупотреблений;
• исполнение требований законодательства РФ.

4. Правовые основания

Обработка осуществляется на следующих основаниях (ст. 6 152-ФЗ):

• согласие субъекта — даётся при регистрации путём проставления галочки в поле «Я согласен на обработку персональных данных». Форма согласия доступна по адресу /consent;
• исполнение договора — в отношении победителя аукциона, для передачи его контактов менеджеру автосалона;
• выполнение требований закона — в части хранения данных, обязательного по законодательству РФ.

5. Кому передаются данные

Оператор передаёт данные третьим лицам только в следующих случаях:

• победителю аукциона и менеджеру, ведущему соответствующий лот, — передаются имя и телефон победителя для связи. Другим участникам данные победителя не раскрываются;
• хостинг-провайдеру — в той мере, в какой это необходимо для работы серверной инфраструктуры. Данные хранятся на территории Российской Федерации;
• государственным органам — по их законному запросу в соответствии с процедурами, установленными законом.

Оператор не продаёт персональные данные, не передаёт их в рекламных целях и не использует для автоматизированного принятия решений, порождающих юридические последствия для субъекта.

6. Трансграничная передача

Персональные данные пользователей Сервиса хранятся и обрабатываются исключительно на территории Российской Федерации. Трансграничная передача данных не осуществляется.

7. Сроки хранения

Персональные данные хранятся в течение всего срока использования Сервиса и в течение 5 лет после последней активности пользователя или отзыва согласия — срок, необходимый для разрешения возможных претензий и исполнения требований законодательства.

История завершённых аукционов и сделанных ставок хранится бессрочно в обезличенном виде (без связи с конкретным пользователем) — для статистических и аналитических целей. После удаления учётной записи ставки этого пользователя остаются в системе, но без персональных идентификаторов.

8. Меры защиты

• передача данных по защищённому соединению HTTPS;
• пароли хранятся только в виде криптографического хеша (bcrypt);
• доступ к административным функциям ограничен и логируется;
• доступ к базе данных имеют только уполномоченные сотрудники Оператора;
• резервное копирование производится автоматически, копии хранятся в зашифрованном виде.

9. Права субъекта персональных данных

В соответствии со ст. 14 152-ФЗ вы имеете право:

• получать информацию о том, какие ваши данные мы обрабатываем;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или избыточные;
• отозвать согласие на обработку в любой момент;
• обжаловать действия Оператора в Роскомнадзор или в суд.

Для реализации этих прав направьте письменный запрос на адрес help@fast-lot.ru. Запрос рассматривается в срок до 30 дней.

10. Cookie и локальное хранилище

Сервис использует cookie исключительно для аутентификации (токены входа) и сохранения технических настроек отображения. Рекламные и аналитические cookie третьих сторон не устанавливаются.

11. Изменения Политики

Оператор вправе обновлять настоящую Политику. Актуальная редакция всегда доступна по адресу /privacy. При существенных изменениях пользователям будет предложено подтвердить согласие с новой редакцией при следующем входе в Сервис.

12. Контакты

Оператор: самозанятый Стрекаловских Ярослав Станиславович
ИНН: 450163372054
Адрес: г. Курган
Email для обращений по вопросам обработки ПДн: help@fast-lot.ru