Политика конфиденциальности

1.1. Персональные данные это любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

1.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.

1.3. Оператор — ООО «Групроджект», самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных.

1.4. Пользователь — лицо, имеющее доступ к Сайту посредством сети Интернет и использующее Сайт.

1.5. Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя.

1.6. IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

2.1. Использование Пользователем Сайта, регистрация учётной записи, оформление заказа и иные действия на Платформе означают, что Пользователь ознакомился с настоящей Политикой и выражает согласие на обработку персональных данных в соответствии с Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (далее 152-ФЗ) на условиях, изложенных в настоящей Политике (в том числе в разделе «Согласие на обработку персональных данных»).

2.2. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.

2.3. Настоящая Политика применяется только к данному Сайту. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

2.4. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем Сайта.

3.1. Настоящая Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных.

3.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики:

• фамилия, имя, отчество;
• контактный телефон;
• адрес электронной почты (e-mail);
• адрес доставки и самовывоза;
• данные банковской карты (обрабатываются платёжным агентом);
• история покупок, продаж, ставок, предложений и заказов;
• содержание сообщений в чатах Платформы;
• отзывы, рейтинг и иная публичная активность на Платформе;
• данные о посещении сайта (IP-адрес, cookie-файлы, история просмотров).

3.3. Публичность информации на Платформе. Часть сведений о вашей активности может быть доступна другим пользователям: имя (никнейм), объявления, отзывы, рейтинг, а также иная информация, которую вы размещаете в профиле или публичных разделах. Имя пользователя может отображаться в связи с вашими ставками, покупками и продажами. Контактные, платёжные и адресные данные передаются контрагенту только в объёме, необходимом для исполнения сделки (п. 5.4–5.6).

3.4. Персональные данные третьих лиц. Если вы предоставляете Оператору персональные данные другого лица (например, получателя заказа или представителя), вы обязаны иметь законное основание для такой передачи (в том числе согласие субъекта, если оно требуется) и проинформировать это лицо о порядке обработки персональных данных.

4.1. Персональные данные Пользователя Оператор может использовать в целях:

• Идентификации Пользователя для оформления заказа и/или заключения договора;
• Предоставления доступа к персонализированным ресурсам Сайта;
• Установления обратной связи с Пользователем;
• Обработки и получения платежей;
• Предоставления эффективной клиентской и технической поддержки;
• Осуществления рекламной деятельности с согласия Пользователя;
• Исполнения обязательств по договору Оферты.

5.1. Обработка персональных данных Пользователя осуществляется без ограничения срока любым законным способом.

5.2. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, но не менее 3 (трёх) лет с момента последнего использования Пользователем услуг Оператора.

5.3. Пользователь соглашается с тем, что Оператор вправе передавать персональные данные третьим лицам, в частности курьерским службам, организациям почтовой связи (включая АО «Почта России»), платёжным агентам и операторам электросвязи, в объёме, необходимом для оформления, доставки и оплаты заказа, а также для исполнения требований законодательства РФ.

5.4. Для исполнения сделки контрагент (продавец или покупатель) получает персональные данные, необходимые для передачи товара (имя, контакт, адрес/ПВЗ), в соответствии с выбранным способом доставки или самовывоза, см. Правила проведения сделок.

5.5. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти РФ только по основаниям и в порядке, установленным законодательством РФ.

5.6. Обязанности пользователя в отношении данных контрагента. Получая персональные данные другого пользователя в связи со сделкой (в том числе при отменённой или неудачной транзакции), вы обязаны использовать их только для целей исполнения сделки на Платформе (доставка, связь по заказу, возврат, разрешение спора) и не использовать для рассылок, рекламы, добавления в списки рассылки или завершения расчётов вне безопасной сделки без отдельного согласия субъекта. Если вы действуете не исключительно для личных, семейных и иных подобных целей (в том числе как индивидуальный предприниматель или юридическое лицо), вы можете являться самостоятельным оператором персональных данных в отношении полученных от контрагента сведений и обязаны соблюдать Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе обеспечивать права субъекта персональных данных.

5.7. Обязательность предоставления данных. Отдельные персональные данные (идентификационные и контактные сведения) необходимы для регистрации, заключения пользовательского соглашения и исполнения сделок. Без них использование отдельных функций Платформы (оформление заказа, доставка, участие в аукционах) может быть невозможно. Иные данные предоставляются добровольно; отказ от их указания ограничивает доступ к соответствующим сервисам, но не влияет на законность уже осуществлённой обработки при наличии иных оснований.

6.1. Пользователь вправе:

• Получать информацию, касающуюся обработки его персональных данных;
• Требовать уточнения, блокирования или уничтожения персональных данных;
• Отозвать согласие на обработку персональных данных;
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

6.2. Оператор обязан:

• Использовать полученную информацию исключительно для целей, указанных в настоящей Политике;
• Обеспечить хранение конфиденциальной информации в тайне;
• Принимать необходимые меры для обеспечения безопасности персональных данных;
• Осуществить блокирование или удаление персональных данных по требованию Пользователя.

7.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.

7.2. Для защиты персональных данных Оператор применяет:

• Шифрование данных с использованием протокола SSL/TLS;
• Защищённые серверы, расположенные на территории РФ;
• Ограничение доступа сотрудников к персональным данным;
• Регулярный аудит безопасности;
• Соответствие требованиям ФЗ-152 «О персональных данных».

8.1. Переписка в чатах Платформы обрабатывается для доставки сообщений контрагенту, уведомлений о сделке и рассмотрения жалоб/споров. Сообщения могут проходить автоматическую фильтрацию (в том числе для выявления попыток обхода безопасной сделки, спама и фишинга); при необходимости подозрительные сообщения проверяются модераторами.

8.2. Оператор вправе просматривать сообщения при поступлении жалобы, подозрении на мошенничество, обход безопасной сделки или по запросу уполномоченных органов, в пределах, допускаемых ФЗ-152.

8.3. Для модерации объявлений, отзывов и заявок (в том числе на статус «доверенный пользователь») могут применяться автоматизированные средства анализа контента, в том числе технологии на основе искусственного интеллекта (ИИ), без указания конкретных моделей или поставщиков. Такие средства используются, в частности, для предварительной проверки соответствия объявлений правилам Платформы, выявления запрещённого контента и снижения рисков мошенничества. Решение о блокировке, отклонении или публикации может приниматься автоматически либо модератором; при несогласии Пользователь вправе обратиться в службу поддержки.

8.4. Решения, существенно затрагивающие права Пользователя (в том числе блокировка учётной записи), по общему правилу принимаются с участием модератора, за исключением случаев, когда автоматизированная обработка допускается законодательством РФ и настоящей Политикой.

8.5. Метаданные использования Сайта (IP-адрес, cookie, история просмотров) обрабатываются для безопасности, аналитики и персонализации в объёме, указанном в настоящей Политике.

9.1. При совершении оплаты на Сайте Пользователь даёт согласие на передачу данных платёжному агенту для обработки платежа.

9.2. Данные банковских карт не хранятся на серверах Оператора и передаются напрямую платёжному агенту с использованием защищённого соединения.