01 Кто обрабатывает данные
Политика определяет порядок обработки персональных данных пользователей сайта lowbiddy.ru и меры по обеспечению их безопасности. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Используя сайт и отправляя через него свои данные, пользователь подтверждает согласие с условиями настоящей Политики.
02 Что такое lowbiddy
lowbiddy — сервис, через который заказчик размещает описание изделия из искусственного камня, а исполнители присылают свои предложения с ценой и сроком. Оператор не изготавливает изделия и не является стороной договора между заказчиком и исполнителем.
03 Какие данные собираются
При регистрации заказчика: имя, номер телефона, адрес электронной почты, город.
При регистрации исполнителя: имя, номер телефона, адрес электронной почты, город, тип организации, название компании, сведения о себе, логотип, изображения выполненных работ.
При размещении заявки: имя и номер телефона для связи, город, параметры изделия, комментарий, файлы, приложенные к заявке (чертежи, эскизы, фотографии).
При отклике исполнителя: предложенная цена, срок, комментарий.
Автоматически: IP-адрес, дата и время действия, данные о браузере и устройстве, файлы cookie.
Оператор не собирает специальные категории персональных данных и биометрические персональные данные.
04 Зачем данные обрабатываются
- предоставление доступа к личному кабинету и авторизация;
- публикация заявки и передача её исполнителям выбранного города;
- связь заказчика и исполнителя после принятия предложения;
- направление уведомлений, связанных с заявками и откликами;
- подтверждение факта согласия на обработку персональных данных;
- анализ посещаемости сайта и улучшение его работы;
- исполнение требований законодательства.
05 На каком основании
Обработка ведётся на основании согласия пользователя, которое он даёт при регистрации или отправке заявки, а также в случаях, предусмотренных законодательством Российской Федерации.
Согласие фиксируется автоматически: сохраняются дата, время, IP-адрес и редакция настоящей Политики, действовавшая на момент согласия.
06 Кому передаются данные
Исполнителям сервиса. Параметры заявки и город доступны зарегистрированным исполнителям соответствующего города. Имя и номер телефона заказчика передаются исполнителю только после того, как заказчик примет его предложение.
Заказчику. Сведения об исполнителе, откликнувшемся на заявку, доступны заказчику этой заявки.
Обработчикам, привлекаемым оператором:
- размещение сайта и хранение данных — ООО «СпейсВэб» (хостинг, серверы на территории Российской Федерации);
- отправка служебных писем — сервис Unisender Go;
- анализ посещаемости — Яндекс Метрика (ООО «ЯНДЕКС»).
Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламных целей. Данные могут быть переданы государственным органам в случаях, предусмотренных законом.
07 Файлы cookie и метрика
Сайт использует cookie для работы авторизации и сохранения сессии пользователя. Отключение таких cookie в браузере делает вход в личный кабинет невозможным.
Для анализа посещаемости используется Яндекс Метрика, которая собирает обезличенные сведения о посещениях. Отказаться от сбора этих сведений можно средствами браузера или расширениями для блокировки счётчиков.
08 Где и сколько хранятся данные
Данные хранятся на серверах, расположенных на территории Российской Федерации.
Срок хранения — до достижения целей обработки либо до отзыва согласия пользователем. Данные удаляются или обезличиваются, если необходимость в них отпала, если иное не предусмотрено законом. Резервные копии хранятся не более 14 дней.
09 Как данные защищаются
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения и распространения. В частности: передача данных по защищённому протоколу HTTPS, хранение паролей в виде необратимых хэшей, ограничение административного доступа, регулярное резервное копирование.
10 Права пользователя
Пользователь вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены неправомерно;
- отозвать согласие на обработку персональных данных;
- обжаловать действия оператора в Роскомнадзоре или в судебном порядке.
Для реализации этих прав нужно направить обращение на zayavki@lowbiddy.ru. Ответ направляется в течение 30 дней с момента получения обращения.
При отзыве согласия учётная запись удаляется, а размещённые заявки снимаются с публикации. Оператор вправе сохранить сведения, хранение которых требуется по закону.
11 Изменения политики
Оператор вправе изменять настоящую Политику. Новая редакция публикуется на этой странице с указанием номера редакции и даты вступления в силу. Пользователю рекомендуется периодически знакомиться с текущей редакцией.