Политика обработки персональных данных

С согласия на аналитические cookie мы учитываем переходы по рекламным ссылкам. Случайный идентификатор браузера хранится в cookie до 30 дней. Сохраняются кампания и время перехода, без IP-адреса и содержимого форм. Первое рекламное посещение за 30 дней связывается с новым аккаунтом для оценки регистраций и дальнейшей активности — отзывов и опубликованных тирлистов. Администраторам показываются агрегированные показатели. При удалении аккаунта связь с регистрацией удаляется; переходы без привязки к аккаунту остаются в статистике.

Настоящая политика определяет порядок обработки и защиты персональных данных на сайте canrush.ru и в связанных с ним функциях сервиса CanRush. Политика составлена с учетом Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».

Оператором персональных данных является Чуриков Владимир Владимирович, самозанятый (плательщик налога на профессиональный доход), ИНН 772022680300 (далее «Оператор»). По вопросам обработки данных можно написать на hello@canrush.ru.

Политика применяется к посетителям сайта, зарегистрированным пользователям и авторам отзывов. Она не регулирует сайты магазинов, маркетплейсов, Telegram и других третьих лиц, на которые пользователь переходит по внешним ссылкам.

• данные аккаунта: email, внутренний идентификатор, имя, юзернейм, дата создания и изменения аккаунта;
• сведения профиля, которые пользователь указывает сам: отображаемое имя и имя Telegram-канала;
• данные об использовании сервиса: избранные товары, оценки, тексты отзывов, даты их создания и изменения;
• технические данные: IP-адрес, User-Agent браузера, идентификатор и сроки действия сессии, сведения о запросах, посещенных страницах, источнике перехода, устройстве и действиях на сайте, необходимые для защиты от злоупотреблений и веб-аналитики;
• в приложении для Android — токен устройства для push-уведомлений (подробнее в разделе «Приложение для Android»);
• содержание обращений и обратный адрес, если пользователь пишет Оператору по email.

CanRush не запрашивает платежные реквизиты, паспортные данные, биометрические данные и специальные категории персональных данных. Просим не указывать такие сведения в отзывах и обращениях.

Для работы сообщества обрабатываются фотографии профиля и публикаций, реакции, комментарии, подписки, достижения и опыт, настройки уведомлений и присутствия, выбранный город. Геолокация запрашивается с разрешения браузера для подбора города.

Объявления содержат название, описание, фотографии, цену, остаток, город, способы доставки и сведения о профиле продавца. Эти данные доступны посетителям маркета. Заказы содержат участников, количество, цену на момент заказа, статус и время изменений.

Личные сообщения, вложенные фотографии и отметки прочтения доступны участникам соответствующего заказа. Они хранятся сервисом для работы переписки и могут обрабатываться Оператором в пределах, необходимых для безопасности, исполнения закона и рассмотрения обращений. Сообщения не являются публичными публикациями.

Жалобы содержат идентификаторы отправителя и автора, причину, комментарий, дату и результат рассмотрения, а жалобы на публикации — ещё вид публикации, её фрагмент на момент жалобы и страницу, с которой жалоба отправлена. Фрагмент сохраняется, чтобы жалобу можно было рассмотреть, даже если автор удалил публикацию. Жалобы доступны уполномоченным администраторам; автор не узнаёт, кто на него пожаловался. Также хранятся сведения о блокировках аккаунтов администраторами и журнал административных действий.

Пользователь может заблокировать другого участника. Список заблокированных виден только ему самому: он хранится, пока пользователь не снимет блокировку или не удалит аккаунт, и используется, чтобы скрыть публикации заблокированного и запретить ему комментарии, записи на стене, подписку, заказы и сообщения.

Удаление закрытого объявления скрывает его из маркета и списка владельца, но не удаляет заказы и переписку. Запись объявления сохраняется для истории взаимодействия и модерации. Для запроса удаления персональных данных или уточнения оснований хранения обратитесь к Оператору по адресу hello@canrush.ru. Общий порядок хранения и прекращения обработки указан ниже.

CanRush не получает оплату за товары и не передаёт заказ службам доставки автоматически. Контактные сведения для сделки участники сообщают друг другу самостоятельно; указывайте только данные, необходимые для покупки и доставки.

Если пользователь подключает компанию, обрабатываются сведения о ней: название, тип, сайт, Telegram, почта для связи, описание, логотип, дата и версия принятых Условий для бизнеса, а также решения Администратора о проверке. Эти сведения видят владелец, команда компании и Администратор; название и логотип показываются у ответов на отзывы и объявлений компании.

Для команды хранятся участники, их роли и приглашения. Приглашение по почте сохраняет адрес приглашённого до принятия или отзыва и отправляет ему письмо; владелец, указывая адрес, подтверждает, что вправе им поделиться. Действия команды в кабинете — ответы, шаблоны, напитки, объявления, изменения команды, выгрузки — записываются в журнал, который видят владелец и менеджеры.

На почту владельца и команды приходят приглашения, письмо о подтверждении компании и еженедельный отчёт; отчёт отключается в настройках кабинета или по ссылке в письме. Основание — исполнение Условий для бизнеса.

Аналитика кабинета строится на публичных отзывах и обезличенных событиях: поисковых запросах, просмотрах карточек напитков и переходах к магазинам. Такие события хранятся без аккаунта, сессии и IP-адреса — только текст запроса или напиток, вид события, магазин и время — и используются в агрегированном виде. Компаниям запрещено пытаться установить личность участников и использовать их данные вне целей сервиса.

Приложения CanRush для Android и для iPhone и iPad открывают сайт canrush.ru, поэтому в них действуют те же правила обработки данных. Приложение сообщает сайту о себе в заголовке User-Agent («CanrushApp/Android» или «CanrushApp/iOS»), чтобы включить функции приложения. Уведомление о cookie в приложении не показывается: статистика посещений (Яндекс Метрика и Google Analytics, см. раздел «Цели и основания обработки») в нём включена, а сессионные cookie нужны для входа в аккаунт.

Push-уведомления. После входа приложение просит разрешение на уведомления. Если его дать, приложение получает токен устройства: на Android — от Firebase Cloud Messaging (Google LLC) или RuStore Push (ООО «ВК»), на iPhone и iPad — от Apple Push Notification service (Apple Inc.), а сайт связывает его с аккаунтом. Чтобы доставить уведомление, Оператор передаёт этому сервису токен, заголовок, текст и ссылку уведомления — например, «@ник подписался на вас» или название объявления и начало сообщения в заказе. Уведомления приходят по событиям, включённым в настройках; там же отключаются новости сервиса — сообщения о новых сезонах и событиях CanRush. Токен удаляется при выходе из аккаунта в приложении, при удалении аккаунта, когда сервис доставки сообщает, что токен больше не действует, и если устройство не появлялось 180 дней. Уведомления отключаются в настройках Android или iOS. Основание — согласие, выраженное разрешением на уведомления.

Камера и фотографии. Приложение получает только те фото и видео, которые пользователь сам выбрал или снял для публикации. Съёмка выполняется системным приложением камеры; приложение CanRush не получает постоянного доступа к камере и галерее. На iPhone и iPad камера и микрофон (для видео) включаются только после системного запроса, а сохранение скриншота в «Фото» — через системное меню «Поделиться».

Геолокация. Приблизительное местоположение запрашивается только по кнопке «Определить по геолокации», чтобы предложить ближайший город. Координаты обрабатываются на устройстве и не передаются на сервер и не сохраняются; сохраняется только выбранный город.

Вход для проверки приложения. Для проверки магазинами приложений существует отдельный служебный аккаунт со входом по паролю. Участники входят через Telegram или по ссылке из письма.

Аккаунт и вход

Email, сведения сессии, IP-адрес и User-Agent используются для создания аккаунта, отправки одноразовой ссылки, входа и поддержания сессии. Основание: заключение и исполнение Пользовательского соглашения.

Функции сервиса

Данные профиля, избранное, оценки и отзывы нужны для предоставления выбранных пользователем функций. Основание: исполнение Пользовательского соглашения.

Безопасность

Технические данные и псевдонимизированный ключ ограничения частоты запросов нужны для предотвращения спама, атак и несанкционированного доступа. Основание: законный интерес Оператора при условии соблюдения прав пользователя.

Push-уведомления

Токен устройства и содержание уведомления используются, чтобы сообщать о событиях в аккаунте в приложении для Android. Основание: согласие пользователя, выраженное разрешением на уведомления; его можно отозвать в настройках Android.

Веб-аналитика

После принятия уведомления Яндекс Метрика и Google Analytics помогают оценивать посещаемость, переходы, клики и удобство страниц. Основание: согласие пользователя, которое можно отозвать, удалив данные сайта и аналитические cookie в настройках браузера.

Поддержка и требования закона

Обращения используются для ответа пользователю, урегулирования претензий и исполнения обязанностей, установленных законодательством Российской Федерации.

Email, IP-адрес и сведения сессии не показываются другим пользователям. Избранное доступно на публичной странице профиля. На публичной странице профиля и рядом с отзывами могут отображаться юзернейм, выбранное имя, Telegram-канал, аватар и баннер, выбранный тег, уровень и достижения, подписки, отзывы и фотографии, записи стены, опубликованные тирлисты и объявления. Статус присутствия зависит от настройки пользователя.

Пользователь самостоятельно выбирает данные для публичного профиля и не должен размещать персональные данные третьих лиц без законного основания. Отзыв можно удалить отдельно, данные профиля можно изменить, а все связанные с аккаунтом публикации можно удалить вместе с аккаунтом.

Принятие Пользовательского соглашения или ознакомление с этой Политикой само по себе не считается отдельным согласием на распространение персональных данных, если такое согласие требуется законом.

Обработка выполняется преимущественно автоматически. Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, предоставлять уполномоченным обработчикам, блокировать, удалять и уничтожать данные.

• одноразовая ссылка для входа действует 15 минут;
• авторизованная сессия действует до 7 дней и может завершиться раньше при выходе;
• псевдонимизированный ключ ограничения запросов используется в пределах 15-минутного окна защиты;
• данные аккаунта, профиля, избранного и отзывов обрабатываются до удаления пользователем или аккаунтом либо до прекращения соответствующей функции;
• срок хранения аналитических данных определяется настройками счетчиков Яндекс Метрики и Google Analytics и правилами этих сервисов, а выбор пользователя хранится локально в браузере до удаления данных сайта;
• отдельные сведения могут храниться дольше, если это необходимо для исполнения закона, разрешения спора или защиты прав Оператора и пользователей.

После достижения цели обработки или отзыва согласия, когда обработка основана на согласии, данные удаляются или обезличиваются, если другое основание для обработки отсутствует.

Сайт использует технически необходимые cookie для авторизации, защиты сессии и сохранения безопасного состояния входа. Без них функции аккаунта не работают.

После нажатия «Принять и закрыть» подключается Яндекс Метрика, счетчик 112448449, с функциями карты кликов, отслеживания ссылок и Вебвизора. Сервис может устанавливать аналитические cookie и обрабатывать сведения о посещенных страницах, источнике перехода, характеристиках устройства, IP-адресе и действиях на сайте. Содержимое полей ввода и закрытых разделов помечается для маскирования в Вебвизоре. Также подключается Google Analytics 4: сервис может устанавливать cookie _ga и обрабатывать сведения о посещенных страницах, источнике перехода, характеристиках устройства, IP-адресе и событиях на сайте. Аналитика не запускается до принятия уведомления.

Браузер позволяет удалить или заблокировать cookie. Удаление данных сайта отзывает выбор в отношении аналитики, и при следующем посещении уведомление появится снова. После блокировки технических cookie публичный каталог останется доступен, но вход и персональные функции могут перестать работать.

Оператор не продает персональные данные. Доступ может предоставляться поставщикам хостинга, базы данных и доставки сервисных писем только в объеме, необходимом для работы CanRush, на основании договора и с обязанностью обеспечивать конфиденциальность и безопасность данных. После согласия технические и аналитические сведения передаются сервису Яндекс Метрика для формирования статистики и работы Вебвизора, а также сервису Google Analytics (Google LLC) для формирования статистики посещаемости. Данные также могут быть предоставлены государственным органам в случаях, предусмотренных законом.

Для доставки push-уведомлений в приложении для Android токен устройства, заголовок, текст и ссылка уведомления передаются сервису Firebase Cloud Messaging (Google LLC) и могут обрабатываться за пределами Российской Федерации, в том числе в США, либо сервису RuStore Push (ООО «ВК») на территории Российской Федерации; в приложении для iPhone и iPad — сервису Apple Push Notification service (Apple Inc.), в том числе в США. Передача выполняется только после разрешения на уведомления и прекращается, когда пользователь его отзывает, выходит из аккаунта в приложении или удаляет аккаунт.

При сборе данных граждан Российской Федерации их первичная запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории Российской Федерации. После согласия пользователя аналитические сведения, включая IP-адрес и идентификаторы cookie, передаются Google LLC и могут обрабатываться за пределами Российской Федерации, в том числе в США. Такая передача осуществляется только на основании согласия на аналитику и прекращается при его отзыве.

Оператор применяет правовые, организационные и технические меры, соответствующие характеру обработки и рискам: разграничение доступа, защищенное соединение, безопасное хранение секретов, одноразовые ссылки для входа, ограничение частоты запросов, журналирование существенных событий безопасности и регулярное обновление программных компонентов. Доступ предоставляется только лицам, которым он необходим для работы сервиса.

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или удаления неточных и незаконно обработанных данных;
• отозвать согласие, если обработка основана на согласии;
• удалить отзыв, изменить профиль или удалить аккаунт в настройках профиля — порядок описан на странице «Удаление аккаунта»;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос можно отправить на hello@canrush.ru с адреса, связанного с аккаунтом. В запросе нужно описать требование и указать сведения, достаточные для идентификации пользователя. Оператор вправе запросить подтверждение личности, чтобы не раскрыть данные постороннему лицу.

Оператор может обновлять Политику при изменении функций сервиса или законодательства. Новая редакция действует с даты, указанной в начале документа. Существенные изменения, затрагивающие права зарегистрированных пользователей, могут дополнительно сообщаться в интерфейсе или по email.

Актуальная версия всегда размещена по адресу canrush.ru/privacy.