Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта onlyonething.ru (далее — Сайт). Пользователь предоставляет данные добровольно при получении и подтверждении кода, направленного на указанный адрес электронной почты, при отправке заявки или вопроса.

2. Оператор персональных данных

Оператор: [ФИО физического лица / наименование ИП или ООО]

Контактный email: [email для обращений по персональным данным]

Адрес для обращений: [почтовый адрес оператора]

3. Какие данные обрабатываются

• адрес электронной почты, указанный для получения и подтверждения кода для участия в аукционе;
• сумма и дата ставки, а также статус участия в аукционе;
• имя, номер телефона, Telegram, email, комментарий или другой контакт, добровольно указанные в заявке;
• контакт и текст вопроса, отправленного через Сайт;
• технические данные, необходимые для работы Сайта и защиты от злоупотреблений: IP-адрес, User-Agent, дата и время согласия, версия текста согласия и технический cookie-файл подтверждённой аукционной сессии.

4. Цели обработки

• отправка одноразового кода и подтверждение email для участия в аукционе;
• учёт ставок, определение текущей ставки и связь с победителем аукциона;
• обработка заявок на приобретение изделия и ответов на вопросы пользователя;
• подтверждение факта предоставления согласия, обеспечение безопасности Сайта и предотвращение злоупотреблений.

5. Основания, способы и место обработки

Обработка персональных данных осуществляется на основании согласия субъекта персональных данных, предоставляемого отдельно посредством соответствующей отметки в форме на Сайте, а также на иных основаниях, предусмотренных законодательством Российской Федерации. Текст согласия размещён отдельно и доступен до его предоставления.

Обработка осуществляется с использованием средств автоматизации и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление (доступ), передачу в случаях, предусмотренных настоящей Политикой, блокирование, удаление и уничтожение персональных данных.

При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях, предусмотренных законодательством Российской Федерации.

6. Передача данных третьим лицам

Для отправки сервисных сообщений и кодов подтверждения Оператор использует сервисы электронной почты ООО «ЯНДЕКС». Адрес электронной почты передаётся в объёме, необходимом для отправки сообщения. Оператор не продаёт и не передаёт персональные данные третьим лицам для рекламных целей.

7. Сроки хранения

Одноразовый код хранится в защищённом виде не более 10 минут и удаляется после подтверждения или истечения срока действия. Технический cookie-файл подтверждённой аукционной сессии действует до 30 дней.

Срок обработки заявок и вопросов — до 1 года со дня поступления обращения. Сведения о ставках и журнал предоставленных согласий хранятся до 3 лет после завершения аукциона либо исполнения обязательств по сделке — в зависимости от того, какое событие наступит позднее, если более длительный срок не установлен законодательством Российской Федерации. При отзыве согласия данные блокируются или удаляются, если отсутствуют иные законные основания для их обработки.

8. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие. Для этого направьте обращение оператору по адресу, указанному в разделе 2. Оператор рассматривает обращение и направляет ответ в срок, установленный законодательством Российской Федерации. Отзыв согласия не влияет на законность обработки, выполненной до его получения, и может сделать невозможным участие в аукционе или обратную связь по обращению.

9. Защита данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия, блокирования, копирования, предоставления, распространения или уничтожения. Доступ к данным предоставляется только лицам, которым он необходим для целей, указанных в настоящей Политике.

10. Изменение Политики

Оператор вправе обновлять Политику при изменении работы Сайта или требований законодательства. Актуальная версия всегда размещается по адресу onlyonething.ru/privacy.html.