Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Индивидуальным предпринимателем Ануфриевым Андреем Игоревичем, ОГРНИП 322508100359045 (далее — «Оператор») в рамках работы платформы IndMart (indmart.ru).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.3. Используя Платформу, Пользователь подтверждает согласие с условиями настоящей Политики в отношении обработки его персональных данных.

2. Состав обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных Пользователя:

• имя (либо отображаемое имя, указанное Пользователем);
• номер телефона;
• адрес электронной почты;
• идентификаторы учётных записей мессенджеров (Telegram, MAX), используемых для авторизации и уведомлений;
• город/местоположение, указанные при размещении объявлений;
• фотографии и видеоматериалы оборудования, загружаемые Пользователем;
• содержание переписки с другими Пользователями и со службой поддержки в рамках функционала Платформы;
• технические данные (IP-адрес, данные cookie, сведения о браузере и устройстве).

3. Цели обработки персональных данных

• регистрация Пользователя и предоставление доступа к функциям Платформы;
• обеспечение возможности связи между Пользователями (чат, уведомления);
• направление уведомлений о сообщениях, статусе объявлений и работе учётной записи через email, Telegram, MAX;
• обработка платежей за Подписку;
• формирование AI-оценок цены объявлений и работы AI-консультанта;
• использование фотографий оборудования (в обезличенном виде, без цены и заметок) в статьях раздела «База знаний» — только при наличии отдельного согласия Пользователя, отключаемого в личном кабинете;
• исполнение требований законодательства РФ.

4. Правовые основания обработки

4.1. Обработка осуществляется на основании согласия Пользователя, выражаемого путём регистрации на Платформе и принятия условий настоящей Политики и Пользовательского соглашения, а также на основании п. 5 ч. 1 ст. 6 152-ФЗ (обработка необходима для исполнения договора, стороной которого является субъект персональных данных).

5. Сроки и порядок обработки

5.1. Персональные данные обрабатываются в течение всего срока действия учётной записи Пользователя на Платформе и в течение 3 (трёх) лет после её удаления — в объёме, необходимом для соблюдения требований законодательства (бухгалтерский и налоговый учёт, разрешение споров).

6. Передача персональных данных третьим лицам

6.1. Для оказания услуг Оператор передаёт часть персональных данных следующим обработчикам:

• платёжный сервис — для обработки платежей за Подписку;
• сервис рассылки электронной почты — для отправки уведомлений и транзакционных писем;
• мессенджеры Telegram (Telegram FZ-LLC) и MAX — для отправки уведомлений, в объёме, минимально необходимом для доставки сообщения;
• сервис Anthropic (Anthropic PBC, США) — для формирования AI-оценок стоимости объявлений, работы AI-консультанта и генерации кратких описаний позиций; в обработку передаются текстовые описания и фотографии объявлений, без прямой привязки к контактным данным Пользователя;
• хостинг-провайдер, обеспечивающий физическое размещение серверов Платформы.

6.2. Передача персональных данных указанным в пункте 6.1 иностранным юридическим лицам осуществляется в объёме, необходимом для оказания соответствующих услуг, с соблюдением требований законодательства Российской Федерации о трансграничной передаче персональных данных.

7. Меры по защите персональных данных

7.1. Оператор применяет организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, включая ограничение доступа к базе данных, использование защищённого соединения (HTTPS) при передаче данных.

8. Регистрация в качестве оператора персональных данных

8.1. Оператор осуществляет обработку персональных данных в соответствии с требованиями законодательства Российской Федерации, включая при необходимости уведомление уполномоченного органа по защите прав субъектов персональных данных.

9. Права субъекта персональных данных

Пользователь вправе:

• получить информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных, направив соответствующий запрос Оператору;
• обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).

Запросы направляются на адрес электронной почты: 5896711@list.ru.

10. Согласие на обработку персональных данных

10.1. Регистрируясь на Платформе, Пользователь даёт согласие на обработку своих персональных данных в объёме и целях, указанных в настоящей Политике.

10.2. Согласие на использование фотографий в разделе «База знаний» (пункт 3) является отдельным и предоставляется/отзывается независимо от общего согласия на обработку персональных данных, через соответствующую настройку в личном кабинете Пользователя.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда доступна на Платформе по постоянному адресу.

11.2. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

12. Реквизиты Оператора