Политика обработки персональных данных

1. Оператор

Оператор персональных данных — ИП Чичкань Н. В., ИНН 540697534364. Сервис «НадоБери», сайт https://nadoberi.ru. Место обработки: Российская Федерация, г. Новосибирск.

Обращения субъектов персональных данных: почта nikolay@whitebunny.ru и форма техподдержки. Ответ направляем в срок, предусмотренный ст. 14 и ст. 20 152-ФЗ, как правило не позднее 10 рабочих дней.

«НадоБери» — доска объявлений. Сделки заключаются между пользователями. Оператор не сторона договора купли-продажи и не платёжный агент.

2. Какие данные обрабатываем

Субъекты: совершеннолетние пользователи — частные лица и представители компаний.

При регистрации и входе: имя или название, адрес электронной почты, пароль (хранится в виде хеша), номер телефона, подтверждённый кодом в MAX. Вход возможен через Яндекс ID, VK ID и MAX — тогда получаем идентификатор аккаунта, имя, почту, телефон и аватар в объёме, который отдаёт провайдер.

У частного лица: серия и номер паспорта нужны, чтобы после блокировки нельзя было открыть второй кабинет. На сервере хранится только защищённый отпечаток (HMAC-SHA256), не скан и не сам номер в открытом виде. Подтверждение личности модерацией или, когда подключим ключи, через Госуслуги (ЕСИА).

У компании: ИНН, название витрины, юридическое название, сайт, адреса точек выдачи. ИНН сверяем с ЕГРЮЛ ФНС России. Функции компании включаются после модерации реквизитов.

Профиль и витрина: город, «о себе», фото, контакты, которые вы сами указали (телефон, Telegram, WhatsApp, MAX, VK, SMS), способ доставки и оплаты.

Объявления, спрос и хочушки: заголовки, описания, фото, цены, скидки, категория, город, история редакций.

Переписка и сделки: сообщения между пользователями, статусы прочтения, подтверждение и отказ от сделки, причины отказа, отзывы и оценки. Переписка хранится на сервере. Сквозного шифрования нет: это обычный кабинет, не секретный мессенджер. Удаление переписки скрывает её только у того, кто нажал «удалить».

Кабинет: избранное, бизнес-круг, приватные заметки к карточкам компаний (видны только владельцу кабинета), реферальный код, обращения в техподдержку.

Технические сведения: IP-адрес, дата и время запросов, тип устройства и браузера — для защиты от спама, ботов и повторной регистрации. Cookie и локальное хранилище браузера — раздел 7.

Специальные категории персональных данных (раса, здоровье, биометрия как идентификатор) не обрабатываем. Сервис только для лиц старше 18 лет.

3. Цели обработки

• дать доступ к доске объявлений, кабинету, поиску, спросу и хочушкам;
• идентифицировать пользователя, не допустить повторную регистрацию после блокировки;
• показать витрину компании и контакты в том объёме, который вы открыли;
• передать сообщения между покупателем и продавцом;
• модерировать объявления, реквизиты и личность, разбирать жалобы;
• посчитать сделки, отзывы и рейтинг на публичном профиле;
• ответить на обращение в техподдержку;
• защитить сервис от спама, накруток и мошенничества;
• исполнить требования закона РФ.

4. Правовые основания

Обрабатываем данные на основаниях ч. 1 ст. 6 152-ФЗ:

• согласие субъекта (п. 1) — регистрация, публикация профиля, cookie сверх необходимых;
• договор-оферта на пользование сервисом (п. 5) — кабинет, объявления, сообщения в объёме, без которого площадка не работает;
• законные интересы оператора (п. 7) — безопасность, антиспам, модерация;
• исполнение обязанностей, возложенных законом (п. 2), если такие требования появятся.

5. Согласие

Согласие даётся при регистрации: отдельной галочкой принимаются правила сервиса и настоящая политика. При входе через Яндекс, VK или MAX согласие подтверждается нажатием кнопки входа — тем же объёмом данных, который передаёт выбранный сервис.

Публикуя объявление, фото, отзыв или открывая контакты, вы соглашаетесь показать эти сведения другим пользователям сайта. Приватные заметки бизнес-круга на витрину не попадают.

Согласие можно отозвать через техподдержку. Отзыв не затрагивает обработку, которую закон требует сохранить (например, фиксацию блокировки кабинета).

6. Кому передаём

Данные не продаём и не отдаём для чужой рекламы. Передача возможна:

• другим пользователям — в объёме публичной витрины, объявления, отзыва, числа сделок и тех контактов, которые вы открыли;
• Яндекс, VK, MAX — только если входите их кнопкой; действуют их политики. Планируемый вход и подтверждение через Госуслуги (ЕСИА Минцифры России) — после выдачи ключей, с отдельным согласием в кабинете;
• ФНС России (ЕГРЮЛ) — проверка ИНН компании;
• хостинг и связь, необходимые, чтобы сайт работал, с поручением соблюдать 152-ФЗ;
• госорганы — по законному запросу.

Трансграничная передача не является целью обработки. Если провайдер входа хранит данные за пределами РФ, это происходит по его правилам, и вы видите это в окне Яндекса, VK или MAX до подтверждения.

7. Cookie и локальные данные браузера

Cookie — небольшие файлы, которые сайт записывает в браузер. Рекламных пикселей и счётчиков Яндекс.Метрики / Google Analytics сейчас нет.

• Сессия входа — чтобы кабинет не спрашивал пароль на каждой странице. Без неё сервис не работает.
• nb_ref — код приглашения друга, до 30 дней.
• Локальное хранилище — выбранный город, свёрнутые подсказки, отметка, что плашку cookie уже видели.

Эти cookie нужны, чтобы сайт открывался как вы его настроили. Их можно удалить в настройках браузера: тогда придётся входить заново и заново выбрать город.

8. Сроки хранения

• кабинет и профиль — пока аккаунт существует;
• объявления — пока опубликованы, затем в архиве для истории редакций и споров;
• переписка — пока хотя бы у одной стороны она не удалена у себя;
• отпечаток паспорта / ИНН заблокированного кабинета — чтобы нельзя было зарегистрироваться снова;
• обращения в поддержку — до закрытия и разумный срок после;
• IP и журналы защиты — короткий срок, нужный против спама.

После отзыва согласия или просьбы удалить кабинет стираем или обезличиваем данные, кроме тех, что закон или защита сервиса требуют сохранить.

9. Ваши права

По ст. 14 152-ФЗ вы можете получить сведения об обработке, уточнить данные, потребовать блокировку или уничтожение, отозвать согласие и обжаловать действия оператора. Профиль и объявления правите в кабинете сами. Удалить кабинет, выгрузить копию данных или отозвать согласие — через техподдержку.

Жалобу можно направить в Роскомнадзор: rkn.gov.ru.

10. Защита и локализация

Принимаем организационные и технические меры по ст. 18.1 и ст. 19 152-ФЗ: доступ по учёткам, хеш пароля и отпечатка паспорта, HTTPS, разграничение ролей модерации, резервное копирование. Базы с персональными данными граждан РФ размещаются на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

Автоматическая модерация объявлений смотрит текст и фото на запрещённые категории. Это не решение, порождающее юридические последствия без человека: спорные случаи смотрит модератор, блок кабинета — после предупреждений или явного нарушения правил.

11. Изменения

Актуальная редакция всегда на этой странице. Существенные изменения (новые цели, новые получатели данных) отмечаем датой. Продолжая пользоваться сервисом после обновления, вы принимаете новую редакцию. Если нужно повторное согласие — попросим его в кабинете.