1. Общие положения
Оператор Платформы: Индивидуальный предприниматель Погодин Никита Алексеевич (ИНН 381209036183, ОГРНИП 323385000056734), адрес: г. Иркутск, ул. Байкальская, 188, электронная почта: support@sherio.ru, сайт: sherio.ru.
1.1. Настоящая Политика определяет порядок обработки персональных данных пользователей Платформы ШЕРИО, включая данные аккаунта, данные сделок, технические данные, файлы куки и данные аналитики.
1.2. Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми актами РФ и настоящей Политикой.
1.3. До начала обработки персональных данных Оператор подает уведомление в Роскомнадзор, если у Оператора отсутствует законное основание не подавать такое уведомление.
2. Категории персональных данных
2.1. Данные аккаунта: имя, фамилия и отчество при указании, номер телефона, электронная почта, пароль в хэшированном виде, город, идентификатор пользователя.
2.2. Данные сделок: роли пользователя, объявления, описание вещей, цена, обеспечительный платеж, сроки аренды, место передачи, чат, фотофиксация, комментарии, статусы сделки, журнал событий.
2.3. Данные проверки личности, которые может хранить Платформа: идентификатор проверки у провайдера, статус проверки, дата и время проверки, технические признаки проверки, сведения паспорта, реквизиты документа, удостоверяющего личность, фотоизображение документа и иные сведения, необходимые для подтверждения личности пользователя, предотвращения мошенничества, исполнения документов Платформы, рассмотрения споров и защиты прав сторон.
2.4. Данные, которые пользователь предоставляет провайдеру проверки личности в его интерфейсе: сведения паспорта, фотоизображение документа, технические данные устройства и иные данные, требуемые провайдером для проверки паспорта. Такие данные могут обрабатываться как в информационной системе провайдера, так и в информационной системе Платформы в объеме, предусмотренном настоящей Политикой и согласиями пользователя.
2.5. Технические данные: технический сетевой адрес, сведения о браузере и устройстве, файлы куки, идентификатор анонимной сессии, идентификатор пользовательской сессии, время действий, редакция документов.
2.6. Данные аналитики: рекламные и реферальные метки, источник первого визита, источник последнего визита, страница входа, источник перехода, события поведения на сайте и воронки сделок.
2.7. Платежные данные: Платформа не хранит полные реквизиты банковских карт. Платежные данные обрабатываются платежным партнером. Платформа хранит только статусы платежей, идентификаторы операций, суммы и сведения, необходимые для учета комиссии и статусов сделок.
2.8. Данные о промокодах и скидках: примененный промокод, размер скидки, дата и время применения, источник получения промокода при наличии, идентификатор акции, идентификатор сделки, статус применения промокода.
3. Цели обработки
3.1. Регистрация и предоставление доступа к сервису.
3.2. Проверка личности пользователей и снижение риска мошенничества.
3.3. Заключение и исполнение договоров аренды между пользователями.
3.4. Формирование договоров, актов, журналов подписания и доказательственных материалов.
3.5. Проведение платежей через платежного партнера и отображение статусов расчетов.
3.6. Модерация объявлений, безопасность, предотвращение вывода сделок вне Платформы и расследование нарушений.
3.7. Разрешение споров по доказательствам и предоставление доказательственной выгрузки.
3.8. Направление сервисных уведомлений.
3.9. Аналитика, расчет стоимости привлечения пользователя, атрибуция источников, улучшение продукта, оценка воронок, отчетность по каналам привлечения.
3.10. Учет применения промокодов и скидок, расчет суммы к оплате, проверка условий акции, предотвращение злоупотреблений с промокодами, аналитика эффективности промокодов и каналов привлечения пользователей.
4. Проверка личности через внешнего провайдера
4.1. На дату настоящей редакции проверка личности проводится через ПАО «Мобильные ТелеСистемы», ОГРН 1027700149124, ИНН 7740000076, адрес: 109147, г. Москва, ул. Марксистская, д. 4.
4.2. Текущий сценарий проверки - проверка паспорта через внешний интерфейс провайдера или встроенное окно провайдера.
4.3. Обработка сведений паспорта и фотоизображения документа в рамках проверки личности осуществляется провайдером проверки личности по поручению Оператора Платформы.
4.4. Платформа вправе получать от провайдера и хранить результат проверки личности, сведения паспорта, реквизиты документа, удостоверяющего личность, фотоизображение документа, дату и время проверки, технические сведения проверки и иные данные, необходимые для подтверждения личности пользователя, предотвращения мошенничества, исполнения документов Платформы, рассмотрения споров и защиты прав сторон.
4.5. На дату настоящей редакции Платформа не использует проверку живости лица, сопоставление лица с документом и иные способы обработки биометрических персональных данных. При запуске такого функционала будет опубликована новая редакция документов и будет получено отдельное согласие пользователя.
4.6. При замене провайдера проверки личности Оператор обновляет настоящую Политику, а также получает новое согласие пользователя, если это требуется законом, характером передачи данных или условиями взаимодействия с новым провайдером.
5. Файлы куки и аналитика
5.1. Платформа использует файлы куки и локальное хранилище браузера. Работа сайта, вход в аккаунт и сессия обеспечиваются локальным хранилищем браузера, а не файлами куки. Файлы куки Платформа использует для аналитики, атрибуции источников и улучшения сервиса.
5.2. В аналитике могут использоваться идентификатор анонимной сессии, идентификатор пользовательской сессии, рекламные и реферальные метки, источник перехода, страница входа, тип устройства, хэш технического сетевого адреса, события просмотра, поиска, избранного, регистрации, проверки личности, бронирования и оплаты.
5.3. Срок хранения аналитических файлов куки и записей локального хранилища устанавливается техническими настройками Платформы и может составлять до 90 дней для атрибуции источников и до 365 дней для технической склейки сессий, если пользователь не очистил их раньше.
5.4. Платформа может использовать Яндекс.Метрику и иные аналитические инструменты. Конкретные инструменты указываются в интерфейсе и разделе о третьих лицах настоящей Политики. В составе Яндекс.Метрики применяется функция записи действий пользователя на странице (Вебвизор): фиксируются перемещения указателя, нажатия и последовательность действий в интерфейсе. Содержимое полей ввода, помеченных как конфиденциальные, в запись не попадает.
5.5. Метаданные аналитики не должны содержать паспортные данные, фотоизображения документов, фотоизображения лица и лишние персональные данные. Для аналитики используются идентификаторы сущностей и технические признаки.
5.6. Состав файлов куки и записей локального хранилища:
| Наименование | Кто размещает | Назначение | Срок | Категория |
|---|---|---|---|---|
| sherio-auth | Оператор | Вход в аккаунт (локальное хранилище) | До выхода из аккаунта | Необходимые |
| sherio-sid | Оператор | Сессия в пределах вкладки (локальное хранилище) | До закрытия вкладки | Необходимые |
| sh_aid | Оператор | Распознавание повторных визитов | 365 дней | Аналитика |
| sh_attr_first, sh_attr_last | Оператор | Источник первого и последнего визита | 90 дней | Аналитика |
| _ym_uid, _ym_d, _ym_isad | ООО «ЯНДЕКС» | Статистика посещений | До 365 дней | Аналитика |
| _ym_visorc | ООО «ЯНДЕКС» | Запись действий на странице (Вебвизор) | 30 минут | Аналитика |
5.7. Файлы куки категории «Необходимые» отсутствуют: работа сайта и вход обеспечиваются локальным хранилищем браузера и не требуют согласия пользователя, поскольку без них не может быть оказана услуга, за которой пользователь обратился.
5.8. Файлы куки категории «Аналитика» размещаются только после согласия пользователя, полученного при первом посещении. До получения согласия аналитические инструменты, включая счетчик Яндекс.Метрики, не загружаются и файлы куки этой категории не размещаются.
5.8.1. Согласие на аналитику дается по отдельным целям, каждая из которых может быть включена или отключена самостоятельно: статистика посещений (Яндекс.Метрика), запись действий на странице (Яндекс.Вебвизор), определение источника перехода, распознавание повторных визитов. Отключение цели прекращает размещение относящихся к ней файлов куки и записей локального хранилища.
| Цель в интерфейсе | Что размещается |
|---|---|
| Яндекс.Метрика | _ym_uid, _ym_d, _ym_isad |
| Яндекс.Вебвизор | _ym_visorc |
| Источник перехода | sh_attr_first, sh_attr_last |
| Повторные визиты | sh_aid |
5.9. Пользователь вправе в любой момент изменить или отозвать согласие на аналитические файлы куки в разделе «Файлы cookie» личного кабинета. Отзыв согласия прекращает дальнейший сбор; ранее собранные обезличенные данные аналитики сохраняются в сроки, указанные в пункте 5.3. Факт получения и изменения согласия фиксируется Оператором с указанием даты и редакции текста согласия.
6. Передача данных третьим лицам
6.1. Оператор передает персональные данные третьим лицам только в пределах целей обработки, на основании закона, договора, согласия пользователя или поручения обработки персональных данных.
| Получатель данных | Цель передачи | Какие данные передаются |
|---|---|---|
| ПАО «Мобильные ТелеСистемы», ОГРН 1027700149124, ИНН 7740000076, адрес: 109147, г. Москва, ул. Марксистская, д. 4. | Проверка паспорта, подтверждение результата проверки личности, предотвращение мошенничества, допуск пользователя к сделкам на Платформе. | Технический идентификатор пользователя; данные и документ, которые пользователь самостоятельно предоставляет в интерфейсе провайдера; сведения документа, удостоверяющего личность; реквизиты документа; фотоизображение документа; технические данные проверки; результат проверки; иные сведения, необходимые для проверки паспорта, предотвращения мошенничества, исполнения документов Платформы, рассмотрения споров и защиты прав сторон. |
| ПАО Сбербанк (ИНН 7707083893) | Прием оплаты, удержание обеспечительного платежа, возврат, выплата владельцу | Суммы операций, идентификаторы сделок, платежные статусы, реквизиты для выплат в необходимом объеме |
| Акционерное общество «Межрегиональный ТранзитТелеком» (АО «МТТ»), ИНН 7705017253, ОГРН 1027739006261, КПП 770901001, адрес: 109147, г. Москва, Марксистская ул., д. 22, стр. 1 | Отправка кодов подтверждения и сервисных сообщений | Номер телефона, текст или тип сообщения, технические статусы доставки |
| ООО «Регистратор доменных имён РЕГ.РУ» (ИНН 7733568767, ОГРН 1067746613494), дата-центры на территории Российской Федерации | Размещение сайта, базы данных и файлов | Данные аккаунта, сделок, доказательственные материалы в объеме, необходимом для работы сервиса |
| ООО «ЯНДЕКС» (ИНН 7736207543), сервис Яндекс Метрика | Аналитика посещений и работы сервиса | Технические и аналитические данные без паспортных данных и фотоизображений документов |
6.2. Если Оператор поручает обработку персональных данных конкретному лицу, такое лицо указывается в согласии пользователя в случаях, когда это требуется законом.
6.3. При запросе пользователя для судебной защиты Платформа может предоставить доказательственную выгрузку и/или инициировать запрос к провайдеру проверки личности в порядке, предусмотренном законом и документами сервиса.
6.4. Если пользователь проходит проверку личности через провайдера, Оператор фиксирует факт акцепта согласия на проверку личности в журнале акцепта документов и согласий. Такой журнал ведется в порядке, установленном Регламентом ведения технических журналов SHERIO.
7. Локализация, хранение и защита
7.1. Базы данных с персональными данными граждан РФ должны находиться на территории РФ, если применимы требования ч. 5 ст. 18 Федерального закона № 152-ФЗ.
7.2. Оператор применяет организационные и технические меры защиты: разграничение доступа, журналирование действий администраторов, шифрование или хэширование чувствительных технических данных, резервное копирование, контроль подрядчиков.
7.3. Материалы сделок, договоры, журналы подписания, фотофиксация и чат по сделке могут храниться не менее 3 лет после завершения сделки, если больший срок не требуется законом, спором, платежной документацией или защитой прав сторон.
7.4. Данные, обработка которых больше не требуется, подлежат удалению, уничтожению или обезличиванию в порядке, установленном законом и внутренними правилами Оператора.
8. Права пользователя
8.1. Пользователь вправе получать информацию об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения данных, отзывать согласие, возражать против обработки в случаях, предусмотренных законом, и направлять обращения Оператору.
8.2. Запросы и отзыв согласия направляются на электронную почту support@sherio.ru или через интерфейс Платформы, если такой функционал реализован.
8.3. Пользователь вправе отказаться от передачи данных провайдеру проверки личности. Такой отказ означает невозможность пройти проверку личности и может привести к невозможности размещать объявления, бронировать вещи, получать выплаты или участвовать в сделках, где проверка личности обязательна.
8.4. Отзыв согласия не влияет на законность обработки, совершенной до отзыва, и не препятствует хранению данных, если оно необходимо для исполнения договора, соблюдения закона, расчетов, рассмотрения спора или защиты прав сторон.
9. Обновление Политики
9.1. Оператор вправе обновлять настоящую Политику. Актуальная редакция размещается на сайте и/или в интерфейсе Платформы.
9.2. При изменении состава третьих лиц, которым передаются персональные данные, Оператор обновляет Политику и получает новое согласие пользователя, если такое согласие требуется законом.