Политика
Обработка персональных данных
Для чтения каталога регистрация не нужна. Гость оставляет технические cookie сессии; аналитика посещений включается отдельно, по согласию. Имя и почта появляются только при создании аккаунта.
Редакция от . Документ ведёт редакция сервиса «О! Оферта!», вопросы по обработке данных — на info@o-oferta.ru.
Кто обрабатывает данные
Оператор персональных данных — ОПЕРАТОР (реквизиты уточняются), владелец сервиса «О! Оферта!» на домене o-oferta.ru. Связаться с оператором по вопросам обработки данных можно письмом на info@o-oferta.ru.
Чьи данные обрабатываются
- посетители сайта — технические данные сессии и, при согласии, аналитика;
- зарегистрированные пользователи — данные аккаунта, список отслеживания, уведомления;
- те, кто привязал Telegram, — идентификатор аккаунта в мессенджере.
Какие данные собираются
- Адрес электронной почты — при регистрации. Нужен для входа и для писем об изменениях в отслеживаемых офертах.
- Имя, если вы его указали — только для обращения в интерфейсе и письмах.
- Пароль хранится в виде необратимого хэша. Исходный пароль оператор не знает и восстановить не может.
- Идентификатор Telegram — если вы сами привязали аккаунт, чтобы получать уведомления в мессенджер.
- Список отслеживаемых оферт и отметки о просмотре изменений.
- Технические данные сессии — cookie сессии и защиты форм, IP-адрес и тип браузера на время сессии. Нужны, чтобы работали вход и защита от подделки запросов.
- Аналитика посещений — только после отдельного согласия: Яндекс.Метрика (включая вебвизор — запись действий на странице) и Google Analytics. Это не обезличенная статистика: счётчики ставят собственные cookie и могут сопоставить визиты.
Платёжных данных, паспортных данных и биометрии сервис не собирает: чтение каталога бесплатно.
Зачем и на каком основании
Обработка нужна, чтобы показать каталог, вести личный список отслеживания и присылать уведомления о правках в документах. Правовые основания по статье 6 Федерального закона № 152-ФЗ «О персональных данных»:
- Согласие — при регистрации (имя, почта, список отслеживания, письма) и отдельно — на аналитические cookie. Согласие можно отозвать в любой момент.
- Исполнение договора — вход в аккаунт, сессия, CSRF-защита, доставка уведомлений, которые вы включили.
- Привязка Telegram — отдельное действие: вы сами запускаете бота. Пока аккаунт привязан, идентификатор обрабатывается, чтобы доставлять сообщения.
Какие действия совершаются
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (в случаях ниже), блокирование, удаление и уничтожение.
Кому передаются
Персональные данные не продаются и не передаются третьим лицам, кроме сервисов, без которых работа сайта невозможна:
- Яндекс.Метрика — аналитика посещений, если вы согласились на cookie;
- Google Analytics — аналитика посещений, если вы согласились на cookie;
- почтовый сервис — доставка писем тем, кто включил уведомления;
- Telegram — идентификатор аккаунта у тех, кто подключил уведомления в мессенджер.
Часть этих сервисов работает за пределами России, то есть происходит трансграничная передача: Google Analytics обрабатывает статистику посещений на своей стороне, Telegram — идентификатор аккаунта у тех, кто подключил уведомления. Не хотите такой передачи — не подключайте Telegram и выберите «Только необходимые» в настройках cookie; на чтение каталога это не повлияет. Файлы документов, снимки версий и данные аккаунтов хранятся в российском облачном хранилище.
Где хранятся
Запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации ведутся в базах на территории России. Исключение — трансграничная передача, описанная выше: она происходит только после вашего отдельного действия (согласие на аналитику или привязка Telegram).
Сколько хранятся и как удалить
Данные аккаунта хранятся, пока он существует. Сессионные данные — до истечения сессии. Согласие на аналитику — до одного года либо пока вы его не измените. Чтобы удалить аккаунт и связанные с ним подписки, напишите на info@o-oferta.ru с адреса, на который заведён аккаунт. Имя, почта и привязка Telegram обезличиваются; восстановить аккаунт после этого нельзя. Аналитика, уже собранная счётчиками, остаётся у соответствующих сервисов по их правилам и не позволяет оператору вас опознать.
Ваши права
По Федеральному закону № 152-ФЗ «О персональных данных» вы вправе:
- узнать, обрабатываются ли ваши данные, и получить их копию;
- потребовать исправить неточные данные или удалить те, что собраны без основания;
- отозвать согласие — после этого аккаунт и подписки удаляются, а рассылка прекращается;
- потребовать ограничить обработку;
- обжаловать действия оператора в Роскомнадзоре или в суде.
Запрос отправляйте на info@o-oferta.ru с адреса, на который заведён аккаунт, — иначе мы не сможем убедиться, что запрос ваш. Ответ придёт в течение 10 рабочих дней. Срок можно продлить ещё на 5 рабочих дней, письменно объяснив причину. Если данных о вас у нас нет, в ответе так и будет сказано.
Как защищаются данные
Соединение с сайтом идёт по HTTPS. Пароли хранятся в виде хэша. Доступ к данным аккаунтов ограничен учётными записями администраторов. При удалении аккаунта персональные данные обезличиваются, а не оставляются в читаемом виде в корзине.
Тексты чужих оферт
Документы в каталоге — публичные оферты компаний, а не персональные данные. Сервис не публикует их полный текст: он показывает историю правок, изменённые пункты и ссылку на первоисточник.