Политика обработки персональных данных

Настоящая политика определяет порядок обработки и защиты персональных данных на сайте canrush.ru и в связанных с ним функциях сервиса CanRush. Политика составлена с учетом Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».

Оператором персональных данных является владелец и администратор сервиса CanRush (далее «Оператор»). По вопросам обработки данных можно написать на hello@canrush.ru.

Политика применяется к посетителям сайта, зарегистрированным пользователям и авторам отзывов. Она не регулирует сайты магазинов, маркетплейсов, Telegram и других третьих лиц, на которые пользователь переходит по внешним ссылкам.

• данные аккаунта: email, внутренний идентификатор, имя, юзернейм, дата создания и изменения аккаунта;
• сведения профиля, которые пользователь указывает сам: отображаемое имя и имя Telegram-канала;
• данные об использовании сервиса: избранные товары, оценки, тексты отзывов, даты их создания и изменения;
• технические данные: IP-адрес, User-Agent браузера, идентификатор и сроки действия сессии, сведения о запросах, посещенных страницах, источнике перехода, устройстве и действиях на сайте, необходимые для защиты от злоупотреблений и веб-аналитики;
• содержание обращений и обратный адрес, если пользователь пишет Оператору по email.

CanRush не запрашивает платежные реквизиты, паспортные данные, биометрические данные и специальные категории персональных данных. Просим не указывать такие сведения в отзывах и обращениях.

Аккаунт и вход

Email, сведения сессии, IP-адрес и User-Agent используются для создания аккаунта, отправки одноразовой ссылки, входа и поддержания сессии. Основание: заключение и исполнение Пользовательского соглашения.

Функции сервиса

Данные профиля, избранное, оценки и отзывы нужны для предоставления выбранных пользователем функций. Основание: исполнение Пользовательского соглашения.

Безопасность

Технические данные и псевдонимизированный ключ ограничения частоты запросов нужны для предотвращения спама, атак и несанкционированного доступа. Основание: законный интерес Оператора при условии соблюдения прав пользователя.

Веб-аналитика

После принятия уведомления Яндекс Метрика помогает оценивать посещаемость, переходы, клики и удобство страниц. Основание: согласие пользователя, которое можно отозвать, удалив данные сайта и аналитические cookie в настройках браузера.

Поддержка и требования закона

Обращения используются для ответа пользователю, урегулирования претензий и исполнения обязанностей, установленных законодательством Российской Федерации.

Email, IP-адрес, сведения сессии и избранное не показываются другим пользователям. На публичной странице профиля и рядом с отзывами могут отображаться юзернейм, выбранное имя, Telegram-канал, текст отзыва, оценки и дата публикации.

Пользователь самостоятельно выбирает данные для публичного профиля и не должен размещать персональные данные третьих лиц без законного основания. Отзыв можно удалить отдельно, данные профиля можно изменить, а все связанные с аккаунтом публикации можно удалить вместе с аккаунтом.

Принятие Пользовательского соглашения или ознакомление с этой Политикой само по себе не считается отдельным согласием на распространение персональных данных, если такое согласие требуется законом.

Обработка выполняется преимущественно автоматически. Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, предоставлять уполномоченным обработчикам, блокировать, удалять и уничтожать данные.

• одноразовая ссылка для входа действует 5 минут;
• авторизованная сессия действует до 7 дней и может завершиться раньше при выходе;
• псевдонимизированный ключ ограничения запросов используется в пределах 15-минутного окна защиты;
• данные аккаунта, профиля, избранного и отзывов обрабатываются до удаления пользователем или аккаунтом либо до прекращения соответствующей функции;
• срок хранения аналитических данных определяется настройками счетчика Яндекс Метрики и правилами этого сервиса, а выбор пользователя хранится локально в браузере до удаления данных сайта;
• отдельные сведения могут храниться дольше, если это необходимо для исполнения закона, разрешения спора или защиты прав Оператора и пользователей.

После достижения цели обработки или отзыва согласия, когда обработка основана на согласии, данные удаляются или обезличиваются, если другое основание для обработки отсутствует.

Сайт использует технически необходимые cookie для авторизации, защиты сессии и сохранения безопасного состояния входа. Без них функции аккаунта не работают.

После нажатия «Принять и закрыть» подключается Яндекс Метрика, счетчик 112448449, с функциями карты кликов, отслеживания ссылок и Вебвизора. Сервис может устанавливать аналитические cookie и обрабатывать сведения о посещенных страницах, источнике перехода, характеристиках устройства, IP-адресе и действиях на сайте. Содержимое полей ввода и закрытых разделов помечается для маскирования в Вебвизоре. Аналитика не запускается до принятия уведомления.

Браузер позволяет удалить или заблокировать cookie. Удаление данных сайта отзывает выбор в отношении аналитики, и при следующем посещении уведомление появится снова. После блокировки технических cookie публичный каталог останется доступен, но вход и персональные функции могут перестать работать.

Оператор не продает персональные данные. Доступ может предоставляться поставщикам хостинга, базы данных и доставки сервисных писем только в объеме, необходимом для работы CanRush, на основании договора и с обязанностью обеспечивать конфиденциальность и безопасность данных. После согласия технические и аналитические сведения передаются сервису Яндекс Метрика для формирования статистики и работы Вебвизора. Данные также могут быть предоставлены государственным органам в случаях, предусмотренных законом.

При сборе данных граждан Российской Федерации их первичная запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории Российской Федерации. Оператор не осуществляет намеренную трансграничную передачу персональных данных. При изменении этого порядка Политика и необходимые уведомления будут обновлены до начала такой передачи.

Оператор применяет правовые, организационные и технические меры, соответствующие характеру обработки и рискам: разграничение доступа, защищенное соединение, безопасное хранение секретов, одноразовые ссылки для входа, ограничение частоты запросов, журналирование существенных событий безопасности и регулярное обновление программных компонентов. Доступ предоставляется только лицам, которым он необходим для работы сервиса.

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или удаления неточных и незаконно обработанных данных;
• отозвать согласие, если обработка основана на согласии;
• удалить отзыв, изменить профиль или удалить аккаунт в настройках профиля;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос можно отправить на hello@canrush.ru с адреса, связанного с аккаунтом. В запросе нужно описать требование и указать сведения, достаточные для идентификации пользователя. Оператор вправе запросить подтверждение личности, чтобы не раскрыть данные постороннему лицу.

Оператор может обновлять Политику при изменении функций сервиса или законодательства. Новая редакция действует с даты, указанной в начале документа. Существенные изменения, затрагивающие права зарегистрированных пользователей, могут дополнительно сообщаться в интерфейсе или по email.

Актуальная версия всегда размещена по адресу canrush.ru/privacy.