1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных при посещении и использовании сайта https://free-pr.ru/, его поддоменов, личного кабинета, форм, внутренней системы сообщений и иных связанных функций (далее — «Сайт», «Сервис»).

1.2. Оператор персональных данных: Индивидуальный предприниматель Мельник Яна Ярославна, ИНН 616405212416, ОГРНИП 325619600202835, место нахождения: г. Ростов-на-Дону, Российская Федерация (далее — «Оператор»). Адрес для обращений по вопросам персональных данных: info@free-pr.ru.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными актами.

1.4. Сервис предназначен для размещения и поиска предложений о взаимной рекламе, делового взаимодействия пользователей и компаний, а также обмена сообщениями. Политика распространяется на посетителей, зарегистрированных пользователей, представителей юридических лиц и индивидуальных предпринимателей, заявителей через формы связи и иных лиц, чьи данные законно переданы Оператору.

1.5. Политика не означает, что любое использование Сайта само по себе является согласием на все виды обработки. Когда закон требует согласия, Оператор получает его отдельно, конкретно, информированно, сознательно и однозначно.

2. Термины и принципы обработки

2.1. Термины «персональные данные», «обработка», «оператор», «предоставление», «распространение», «блокирование», «уничтожение», «обезличивание», «информационная система персональных данных» и «трансграничная передача» используются в значениях, установленных Федеральным законом № 152-ФЗ.

2.2. Оператор соблюдает законность и справедливость обработки; ограничивает обработку заранее определёнными целями; не объединяет базы с несовместимыми целями; не собирает избыточные данные; обеспечивает их точность; хранит данные не дольше, чем этого требуют цели, закон или договор; уничтожает либо обезличивает данные после достижения целей при отсутствии иных оснований.

2.3. Оператор не ставит целью обработку специальных категорий данных или биометрических персональных данных. Пользователям запрещается размещать такие сведения в профилях, объявлениях и переписке без законного основания и действительной необходимости.

3. Источники и категории данных

3.1. Оператор получает данные непосредственно от субъекта, от уполномоченного представителя компании, автоматически при использовании Сайта, а также из открытых государственных реестров и иных законных общедоступных источников — в объёме, необходимом для проверки компании и полномочий представителя.

3.1. Данные посетителей Сайта

• IP-адрес, дата и время запросов, адрес запрошенной страницы и источник перехода;
• тип и версия браузера, операционная система, язык, примерные характеристики устройства и экрана;
• cookie, идентификаторы сессии и сведения о действиях на Сайте;
• данные о технических ошибках, безопасности и попытках несанкционированного доступа;
• при включении Яндекс Метрики — статистика посещений, параметры взаимодействия и данные Вебвизора в пределах его настроек.

3.2. Данные регистрации и аккаунта

• фамилия, имя и при наличии отчество;
• адрес электронной почты и номер телефона;
• город и регион;
• название компании, организационно-правовая форма, ИНН/ОГРН или ОГРНИП, должность и сведения о полномочиях — если запрашиваются Сервисом;
• идентификатор аккаунта, дата регистрации, настройки и статусы;
• пароль только в виде стойкого криптографического представления; Оператор не хранит пароль в открытом виде;
• техническая история входов, действий, жалоб, предупреждений и блокировок.

3.3. Данные профиля и объявлений

• название, описание, сфера деятельности, регион работы и реквизиты компании;
• имя и должность представителя, если пользователь решил их отобразить;
• сайт, логотип, изображения, ссылки на социальные сети и мессенджеры;
• контактные данные, выбранные пользователем для публикации;
• текст объявлений, предложения, условия взаимной рекламы, отклики и статус публикации.

3.4. Обращения и сообщения

• имя, e-mail, телефон и содержание обращения через контактную форму;
• текст сообщений между пользователями, дата, время, участники, статус доставки и прочтения;
• вложения и ссылки, если функция их отправки доступна;
• обращения в поддержку, жалобы, доказательства нарушений и решения модерации;
• данные, добровольно сообщённые при использовании JivoSite или другого онлайн-чата, если такой сервис фактически подключён.

4. Цели, состав данных, основания и сроки

4.1. Оператор обрабатывает только данные, необходимые для перечисленных ниже целей. Конкретный срок может быть сокращён по запросу субъекта, если отсутствует обязательное законное основание для дальнейшего хранения.

Цель	Данные	Основание	Срок
Работа Сайта и безопасность	Технические данные, cookie, журналы событий	Законный интерес Оператора; исполнение соглашения	До 12 месяцев, если больший срок не нужен для расследования инцидента
Регистрация и ведение аккаунта	ФИО, контакты, компания, идентификаторы, история входов	Согласие; заключение и исполнение соглашения	Срок действия аккаунта и до 3 лет после удаления для защиты прав, если закон не требует иного
Публикация профиля и объявлений	Данные компании, тексты, логотип, выбранные контакты	Исполнение соглашения; отдельное согласие на распространение — для персональных данных	До удаления публикации/отзыва согласия; резервные копии — до 90 дней
Поиск партнёров и коммуникация	Профиль, объявления, отклики, сообщения	Исполнение соглашения	Пока существует аккаунт/диалог; после удаления — до 3 лет при наличии спора или жалобы
Обратная связь и поддержка	Имя, e-mail, телефон, обращение	Согласие; действия по запросу субъекта	До ответа и 3 года после закрытия обращения для подтверждения его рассмотрения
Модерация и борьба с нарушениями	Контент, жалобы, логи, контакты, решения	Законный интерес; исполнение соглашения; обязанность по закону	Период проверки и до 3 лет после решения; дольше — при споре/требовании закона
Аналитика и улучшение Сервиса	Cookie и обезличиваемая статистика	Согласие, когда требуется; законный интерес для строго необходимых данных	По настройкам cookie и сервиса аналитики, но не дольше заявленного срока
Сервисные уведомления	E-mail, телефон, идентификатор аккаунта	Исполнение соглашения	Пока действует аккаунт или требуется завершить операцию
Рекламные рассылки	E-mail, телефон, имя, предпочтения	Отдельное предварительное согласие	До отзыва согласия или прекращения рассылки
Исполнение закона и защита прав	Данные, относящиеся к запросу или спору	Обязанность по закону; законный интерес	В течение обязательного срока либо срока исковой давности

5. Публичные данные и согласие на распространение

5.1. Данные профиля, компании и объявления предназначены для показа другим пользователям и, если страница открыта без авторизации, неопределённому кругу лиц и поисковым системам. До публикации Сайт должен ясно показать пользователю, какие именно поля будут публичными.

5.2. ФИО, личный телефон, личный e-mail, фотография и иные персональные данные не становятся разрешёнными для распространения лишь потому, что пользователь зарегистрировался или принял Пользовательское соглашение. Для их публичного размещения Оператор получает отдельное согласие по статье 10.1 Федерального закона № 152-ФЗ с возможностью установить запреты и условия обработки.

5.3. Пользователь может скрыть или удалить опубликованные данные средствами аккаунта либо направить Оператору требование. Оператор прекращает распространение в сроки, установленные законом. Удаление с Сайта не гарантирует немедленного удаления копий, ранее созданных поисковыми системами или третьими лицами независимо от Оператора.

5.4. Пользователь, публикующий сведения о работниках, клиентах или иных физических лицах, обязан иметь надлежащее правовое основание и при необходимости их согласие. По запросу Оператора пользователь подтверждает наличие такого основания.

6. Внутренние диалоги и модерация

6.1. Переписка не является публичной и доступна участникам диалога. Оператор обеспечивает техническую передачу и хранение сообщений.

6.2. Уполномоченные лица Оператора могут получить ограниченный доступ к сообщениям и вложениям при рассмотрении жалобы, расследовании мошенничества или нарушения правил, восстановлении работоспособности, защите прав пользователей и Оператора либо исполнении законного требования государственного органа. Доступ предоставляется в минимально необходимом объёме и учитывается.

6.3. Пользователь не должен передавать через диалоги избыточные персональные данные, пароли, платёжные реквизиты, специальные категории данных или сведения третьих лиц без основания. Сервис не предназначен для хранения юридически значимой или конфиденциальной документации компаний.

7. Допустимое использование и достоверность сведений

7.1. Пользователь гарантирует, что регистрируется от своего имени; достиг 18 лет; предоставляет достоверные данные; действует от имени компании на законном основании; публикует сведения о своей компании либо имеет полномочия на их размещение.

7.2. Запрещается использовать Сервис для мошенничества, выдачи себя за другое лицо или компанию, спама, незаконного сбора контактов, массовых нежелательных сообщений, распространения вредоносного кода, запрещённой рекламы, незаконного контента, нарушения интеллектуальных прав, дискриминации, угроз и иных противоправных целей.

7.3. Оператор вправе проверять сведения, запрашивать подтверждение полномочий, ограничивать видимость материалов, приостанавливать аккаунт и сохранять необходимые доказательства нарушения в пределах закона и Пользовательского соглашения.

8. Cookie, Яндекс Метрика и онлайн-чат

8.1. Сайт может использовать строго необходимые cookie для авторизации, безопасности, сохранения настроек и работы функций. Их отключение может сделать отдельные функции недоступными.

8.2. Аналитические cookie применяются после получения согласия, если оно требуется законом. При фактическом подключении Яндекс Метрики сведения об использовании Сайта передаются ООО «ЯНДЕКС» в соответствии с настройками счётчика и документами сервиса. Вебвизор должен быть настроен так, чтобы исключить запись паролей, переписки и полей с персональными данными.

8.3. Для связи с посетителями на Сайте используется сервис онлайн-чата Jivo (JivoSite). При обращении через чат могут обрабатываться имя, контактные данные, IP-адрес, технические сведения об устройстве, содержание сообщений и иные данные, которые пользователь добровольно сообщает в диалоге. Jivo обрабатывает данные в объёме, необходимом для работы чата, в соответствии с условиями заключённого с Оператором договора и собственными документами сервиса. Пользователю не следует направлять через чат специальные категории персональных данных, пароли и иные избыточные конфиденциальные сведения.

8.4. Срок жизни каждого cookie определяется его назначением и настройками. Пользователь может удалить или заблокировать cookie в браузере. На Сайте рекомендуется разместить отдельную Политику cookie и панель управления согласием, не устанавливающую необязательные cookie до выбора пользователя.

9. Передача и поручение обработки

9.1. Оператор может предоставлять данные в минимально необходимом объёме: хостинг-провайдеру REG.ru — для размещения и технической работы Сайта; сервису Jivo (JivoSite) — для работы онлайн-чата и обработки обращений; ООО «ЯНДЕКС» — при использовании Яндекс Метрики; поставщикам электронной почты и SMS; подрядчикам технической поддержки и информационной безопасности; профессиональным консультантам; государственным органам — при наличии законного требования.

9.2. Если контрагент обрабатывает данные по поручению Оператора, договор определяет перечень данных и операций, цели, конфиденциальность, требования к защите, обязанность подтверждать принятые меры и уведомлять об инцидентах. Оператор отвечает перед субъектом за действия обработчика в случаях, предусмотренных законом.

9.3. Оператор не продаёт базы персональных данных. Данные могут быть раскрыты участнику сделки при реорганизации или передаче Сервиса только на законном основании, с сохранением целей и гарантий обработки и с информированием субъектов, когда это требуется.

10. Локализация и трансграничная передача

10.1. При сборе персональных данных граждан Российской Федерации через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории Российской Федерации, кроме предусмотренных законом случаев.

10.2. Оператор не осуществляет трансграничную передачу без предварительной проверки законности и выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая уведомление Роскомнадзора до начала такой передачи, когда оно обязательно. Подключение иностранного сервиса или CDN предварительно оценивается отдельно.

11. Защита данных и реагирование на инциденты

11.1. Оператор принимает правовые, организационные и технические меры с учётом характера данных и актуальных угроз, в том числе: назначает ответственное лицо; утверждает локальные акты; ограничивает и учитывает доступ; применяет защищённое соединение; безопасное хранение паролей; резервное копирование; обновление программного обеспечения; антивирусную защиту; журналирование; контроль подрядчиков; обучение лиц, допущенных к обработке; периодическую оценку эффективности мер.

11.2. При выявлении неправомерной или случайной передачи данных Оператор проводит внутреннее расследование, принимает меры по прекращению нарушения и уведомляет Роскомнадзор в предусмотренные законом сроки, включая первичное уведомление в течение 24 часов и сообщение о результатах внутреннего расследования в течение 72 часов, если соответствующая обязанность применима.

11.3. Абсолютная безопасность передачи данных через Интернет не может быть гарантирована. Пользователь обязан сохранять конфиденциальность пароля, использовать уникальный пароль и незамедлительно сообщать о подозрении на компрометацию аккаунта.

12. Права субъекта персональных данных

12.1. Субъект вправе получить сведения об обработке и доступ к данным; потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных; отозвать согласие; потребовать прекращения обработки и распространения; отказаться от рекламных сообщений; обжаловать действия Оператора в Роскомнадзор или суд; осуществлять иные права, предусмотренные законом.

12.2. Запрос направляется на info@free-pr.ru либо по почтовому адресу Оператора и должен позволять идентифицировать заявителя и соответствующие отношения с Оператором. Оператор вправе запросить разумное подтверждение личности, не собирая избыточные данные.

12.3. Оператор отвечает в сроки, установленные Федеральным законом № 152-ФЗ. Отзыв согласия не влияет на законность обработки до отзыва. После отзыва Оператор может продолжить обработку при наличии иного основания, прямо предусмотренного законом.

13. Удаление аккаунта и уничтожение данных

13.1. Пользователь может удалить аккаунт средствами Сайта либо направить запрос Оператору. Публичные материалы снимаются с публикации, если иное не требуется для рассмотрения жалобы или исполнения закона.

13.2. После прекращения цели данные уничтожаются или обезличиваются в сроки, установленные законом и локальными актами. Данные в резервных копиях изолируются от обычного использования и удаляются по циклу перезаписи, как правило не позднее 90 дней.

13.3. Оператор вправе сохранить минимально необходимые сведения о нарушении, расчётах, претензиях и согласиях на срок обязательного хранения или исковой давности для соблюдения закона и защиты прав.

14. Ссылки на социальные сети и сторонние ресурсы

14.1. На Сайте могут размещаться ссылки на сайты, социальные сети и мессенджеры, включая VK, Telegram, MAX и другие сервисы. После перехода пользователь взаимодействует с самостоятельным владельцем соответствующего ресурса, который обрабатывает данные по своим документам.

14.2. Встраиваемые виджеты и пиксели, передающие данные до осознанного действия пользователя, подключаются только после оценки их работы и получения необходимого согласия. Простая внешняя ссылка сама по себе не означает передачу Оператором данных получателю, кроме стандартных технических сведений перехода.

15. Данные несовершеннолетних

15.1. Сервис предназначен для совершеннолетних пользователей и представителей бизнеса. Оператор сознательно не собирает данные лиц младше 18 лет. При выявлении таких данных Оператор ограничивает обработку и удаляет их при отсутствии законного основания.

16. Изменение Политики

16.1. Оператор вправе обновлять Политику при изменении закона, функционала или состава обработчиков. Новая редакция действует с даты публикации, если в ней не указано иное. При существенных изменениях, требующих нового согласия, Оператор получает его до начала соответствующей обработки.

16.2. Актуальная редакция постоянно доступна по адресу https://free-pr.ru/privacy-policy/. Пользователям рекомендуется периодически проверять дату редакции.

17. Контакты Оператора

Индивидуальный предприниматель Мельник Яна Ярославна

ИНН 616405212416; ОГРНИП 325619600202835

Место нахождения: г. Ростов-на-Дону, Российская Федерация

E-mail по вопросам персональных данных: info@free-pr.ru

Сайт: https://free-pr.ru/