Политика обработки персональных данных
Этот документ описывает, какие персональные данные обрабатывает сервис monitora, зачем, на каком основании, сколько хранит и как их удалить. Написан так, чтобы его можно было прочитать целиком.
1. Оператор
Оператором персональных данных является индивидуальный предприниматель Ломовцевс Никита, ОГРНИП 325774600900550, ИНН 236706323560 (далее — «Оператор», «мы»).
Адрес для обращений по вопросам обработки персональных данных: support@monitora.ru. Иные способы связи — на странице контактов.
2. К чему применяется политика
Политика распространяется на сайт monitora.ru, личный кабинет app.monitora.ru и на все связанные с ними каналы связи.
Политика не распространяется на сайты третьих лиц, ссылки на которые могут встречаться в сервисе, включая саму площадку Авито.
3. Какие данные мы обрабатываем
| Категория | Состав | Откуда |
|---|---|---|
| Учётные данные | Адрес электронной почты, пароль в виде необратимого хэша | От вас при регистрации |
| Необязательные данные профиля | Имя, телефон, название компании | От вас, только если вы решили их указать |
| Данные учётной записи входа | Идентификатор, имя и адрес почты в Google или Яндекс ID | От провайдера, если вы вошли через него |
| Платёжные данные | Факт, сумма, дата и статус платежа, последние четыре цифры карты. Полные реквизиты карты мы не получаем и не храним — их обрабатывает платёжный сервис | От ЮKassa |
| Технические данные | IP-адрес, сведения о браузере и устройстве, время запросов, файлы журналов | Автоматически при использовании сервиса |
| Данные о согласиях | Факт, время, IP-адрес, версия документа, на который вы дали согласие | Автоматически в момент, когда вы отметили чекбокс |
| Переписка | Содержание ваших обращений в поддержку и наши ответы | От вас |
Что мы не обрабатываем. Мы не собираем специальные и биометрические категории персональных данных, не запрашиваем паспортные данные и не обрабатываем данные несовершеннолетних осознанно. Сервис не предназначен для лиц младше 18 лет.
4. Данные, собранные с площадки
Отдельно поясняем природу основной работы сервиса. По вашему заданию monitora собирает общедоступную информацию из открытой части площадки Авито: тексты объявлений, цены, параметры товаров, число просмотров, даты публикации, публичные наименования продавцов и их публичные рейтинги.
- Эти сведения доступны любому посетителю без входа в аккаунт.
- Мы не обходим авторизацию и не получаем доступ к чужим личным кабинетам.
- Мы не собираем контактные данные продавцов из закрытых частей площадки.
- Результаты сбора видны только тому, кто его заказал, и тем, кому он сам открыл доступ.
Если в собранных общедоступных сведениях окажется информация, относящаяся к определённому физическому лицу, мы обрабатываем её исключительно для оказания услуги заказчику сбора и удаляем по требованию субъекта данных, направленному на адрес Оператора.
5. Цели и правовые основания
| Цель | Основание |
|---|---|
| Регистрация, вход, ведение личного кабинета, оказание услуг | Исполнение договора (публичной оферты) — п. 5 ч. 1 ст. 6 152-ФЗ |
| Приём оплаты, выставление чеков, бухгалтерский и налоговый учёт | Исполнение обязанностей, установленных законом — п. 2 ч. 1 ст. 6 152-ФЗ |
| Ответы на обращения в поддержку | Исполнение договора и ваше обращение |
| Безопасность: защита от подбора паролей, злоупотреблений и мошенничества | Законный интерес Оператора — п. 7 ч. 1 ст. 6 152-ФЗ |
| Информационные и рекламные рассылки | Отдельное согласие, которое вы даёте по желанию и можете отозвать в любой момент |
| Веб-аналитика | Ваше согласие, полученное через баннер cookie |
6. Согласие и его отзыв
Согласие на обработку персональных данных даётся отдельным явным действием — отметкой в поле при регистрации. Предварительно отмеченных полей в форме нет. Формулировка «нажимая кнопку, вы соглашаетесь» нами не используется.
Согласие на рассылку даётся отдельно от согласия на обработку данных и не влияет на возможность пользоваться сервисом. Отозвать его можно в настройках профиля или по ссылке «Отписаться» в любом письме.
Полностью отозвать согласие на обработку можно письмом на support@monitora.ru с адреса, на который зарегистрирован аккаунт. Отзыв означает прекращение оказания услуг: без обработки учётных данных сервис работать не может.
7. Кому мы передаём данные
Мы не продаём персональные данные. Передача возможна только в объёме, необходимом для работы сервиса:
| Кому | Что | Зачем |
|---|---|---|
| ООО «НКО ЮMoney» (ЮKassa) | Сумма, состав заказа, адрес почты для чека | Приём платежей и выдача фискальных чеков по 54-ФЗ |
| Хостинг-провайдер | Размещение баз данных и файлов сервиса | Техническая работа сервиса |
| Сервис рассылок | Адрес почты и имя | Доставка писем сервиса и рассылок |
| Telegram | Идентификатор чата и текст технического уведомления | Уведомления о ходе сбора. Адреса почты и имена клиентов в тело сообщений не попадают |
| Государственные органы | По законному запросу | Исполнение требований закона |
8. Где хранятся данные
Обработка персональных данных граждан Российской Федерации, включая запись, систематизацию, накопление, хранение, уточнение и извлечение, ведётся с использованием баз данных, размещённых на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Резервные копии хранятся там же.
Трансграничная передача персональных данных не осуществляется.
9. Сколько мы храним
- Учётные данные и данные профиля — пока существует аккаунт и 30 дней после его удаления.
- Данные о платежах и документы учёта — 5 лет, как требует законодательство о бухгалтерском учёте.
- Записи о согласиях — весь срок обработки и 3 года после отзыва: без них факт согласия недоказуем.
- Технические журналы — до 12 месяцев.
- Результаты сборов — по сроку хранения истории вашего тарифа, от 30 дней до 12 месяцев.
- Переписка с поддержкой — 3 года.
10. Ваши права
Вы вправе:
- получить подтверждение факта обработки и сведения о ней;
- получить копию своих данных;
- потребовать уточнения неточных данных;
- потребовать блокирования или удаления данных, обрабатываемых незаконно;
- отозвать согласие;
- обжаловать наши действия в Роскомнадзоре или в суде.
Обращение направляйте на support@monitora.ru с адреса, на который зарегистрирован аккаунт. Ответ даём в течение 10 рабочих дней.
Удаление аккаунта. В настройках профиля есть кнопка «Удалить аккаунт и данные». После подтверждения аккаунт закрывается сразу, а данные удаляются в течение 30 дней, кроме тех, которые мы обязаны хранить по закону (сведения о платежах и записи о согласиях).
11. Как мы защищаем данные
- Соединение с сайтом и кабинетом — только по HTTPS, обращения по HTTP перенаправляются.
- Пароли хранятся в виде необратимого хэша (bcrypt/argon2). Мы не знаем ваш пароль, не показываем его и никогда не присылаем в письмах.
- Доступ к базе разграничен по учётным записям, действия администраторов журналируются.
- Во внешние системы наблюдения за ошибками не передаются адреса почты, IP-адреса и содержимое форм.
- Регулярное резервное копирование с хранением копий в том же правовом контуре.
12. Файлы cookie
Состав cookie, порядок получения согласия и способ его изменить описаны в отдельном документе — политике использования cookie.
13. Изменения политики
Мы можем обновлять политику. Действующая редакция всегда доступна по адресу monitora.ru/privacy, дата редакции указана вверху страницы. О существенных изменениях мы сообщаем на почту, указанную в аккаунте.