Политика конфиденциальности платформы «Флоу»
Настоящая Политика конфиденциальности разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок сбора, хранения, обработки и защиты персональных данных пользователей платформы «Флоу» (флоу.com).
1. Общие положения
1.1. Оператором персональных данных в целях настоящей Политики является владелец платформы «Флоу» (далее — Оператор).
1.2. Настоящая Политика распространяется на все персональные данные, которые Оператор получает от пользователей в ходе регистрации и использования платформы.
1.3. Использование платформы означает безоговорочное согласие пользователя с условиями настоящей Политики. Если пользователь не согласен с условиями Политики, он обязан прекратить использование платформы.
1.4. Оператор обрабатывает персональные данные исключительно в объеме, необходимом для обеспечения функционирования сервиса, и не передает их третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством Российской Федерации.
2. Состав собираемых персональных данных
2.1. При регистрации на платформе Оператор собирает следующие данные: адрес электронной почты; имя пользователя (псевдоним или реальное имя по выбору пользователя); пароль в зашифрованном виде.
2.2. В процессе использования платформы дополнительно собираются: история размещенных объявлений и совершенных сделок; рейтинговые оценки и текстовые отзывы; фотоматериалы, загруженные в рамках фотопротокола; данные о технических параметрах устройства и браузера (IP-адрес, тип браузера, операционная система); сведения о времени и характере взаимодействия с платформой.
2.3. При прохождении дополнительных уровней верификации (Яндекс ID, VK ID, банковская KYC) объем передаваемых данных определяется соответствующими сервисами верификации. Платформа получает только подтверждение факта верификации и связанный идентификатор без хранения оригинальных документов.
3. Цели обработки персональных данных
3.1. Персональные данные пользователей обрабатываются в следующих целях: идентификация пользователя при входе на платформу; обеспечение функционирования сервиса объявлений, чата и рейтинговой системы; предотвращение мошенничества и обеспечение безопасности сделок; направление уведомлений, связанных с деятельностью пользователя на платформе; улучшение качества сервиса на основе анализа агрегированных и обезличенных данных; исполнение требований законодательства Российской Федерации.
3.2. Оператор не использует персональные данные пользователей в рекламных целях третьих лиц без явного согласия пользователя.
4. Порядок хранения и защиты данных
4.1. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями статьи 18.1 Федерального закона № 152-ФЗ.
4.2. Оператор применяет технические и организационные меры защиты персональных данных, включая шифрование данных при передаче (протокол HTTPS/TLS), хранение паролей в виде хэша с использованием современных алгоритмов, ограничение доступа к персональным данным для сотрудников и подрядчиков по принципу минимальных привилегий, регулярное резервное копирование данных.
4.3. Фотоматериалы фотопротокола хранятся в течение 90 календарных дней с момента завершения соответствующей сделки, после чего подлежат удалению.
4.4. Прочие персональные данные хранятся в течение всего срока действия учетной записи пользователя и в течение 3 лет после ее удаления — в объеме, необходимом для соблюдения требований законодательства.5. Передача данных третьим лицам
5.1. Оператор не передает персональные данные пользователей третьим лицам, за исключением следующих случаев: по требованию уполномоченных органов государственной власти в соответствии с законодательством Российской Федерации; в целях обеспечения технической инфраструктуры платформы — подрядчикам (хостинг-провайдерам, сервисам аналитики) при условии соблюдения ими конфиденциальности на основании заключенных соглашений; в обезличенном и агрегированном виде для статистических и аналитических целей.5.2. Оператор не продает персональные данные пользователей третьим лицам.
6. Права пользователей
6.1. Пользователь вправе в любое время: запросить информацию о составе и порядке обработки его персональных данных; потребовать исправления неточных или устаревших персональных данных; потребовать удаления учетной записи и связанных с ней персональных данных, за исключением данных, хранение которых предусмотрено требованиями законодательства; отозвать согласие на обработку персональных данных, направив соответствующее обращение в службу поддержки платформы.
6.2. Обращения по вопросам персональных данных рассматриваются в течение 30 календарных дней с момента получения.
7. Файлы cookie
7.1. Платформа использует файлы cookie для обеспечения работы авторизации, сохранения пользовательских настроек, а также сбора обезличенной статистики посещаемости.
7.2. Пользователь вправе отключить файлы cookie в настройках браузера. Отключение cookie может повлечь ограничение функциональности платформы, в том числе невозможность авторизации.
8. Изменение Политики конфиденциальности
8.1. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику с уведомлением пользователей не менее чем за 7 календарных дней до вступления изменений в силу посредством размещения новой редакции на платформе.
8.2. Продолжение использования платформы после вступления изменений в силу означает согласие пользователя с новой редакцией Политики.