Политика конфиденциальности
1. Общие положения
1.1. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами.
1.2. Оператором обработки данных выступает администрация Сервиса Metrapi (далее — «Оператор»). Контакт для обращений: info@metrapi.ru.
1.3. Оператор обрабатывает только те данные, которые необходимы для предоставления функциональности Сервиса, и не собирает данные сверх указанных целей.
2. Какие данные обрабатываются
| Категория | Состав | Когда |
|---|---|---|
| Регистрационные | Адрес электронной почты; имя (по желанию); пароль — хранится только в виде криптографического хэша, в открытом виде не сохраняется. | при регистрации |
| Учётные / тарифные | Тариф, статус подтверждения email, баланс, история операций и платежей, факт и дата принятия Оферты и Политики, персональный API-ключ (на тарифе «Бизнес»). | при использовании |
| Технические | IP-адрес, тип и версия браузера (User-Agent), дата и время запросов, технические журналы (логи) обращений к Сервису. | автоматически |
| Данные сессии | Непрозрачный токен сессии, хранимый в браузере (localStorage) для поддержания авторизации. | после входа |
| Обращения | Содержание ваших сообщений в поддержку и переписки по ним. | при обращении |
2.1. Сервис не запрашивает и не обрабатывает специальные категории персональных данных, паспортные данные, точную геолокацию устройства и платёжные реквизиты карт (при подключении онлайн-оплаты данные карты обрабатываются непосредственно платёжным провайдером, а не Оператором).
3. Цели обработки
- регистрация, аутентификация и предоставление доступа к учётной записи;
- предоставление функциональности выбранного Тарифа и исполнение договора (Оферты);
- учёт оплат, тарифа и истории операций;
- направление сервисных сообщений (подтверждение email, восстановление пароля, ответы поддержки);
- обеспечение безопасности, предотвращение мошенничества, выявление и пресечение нарушений (в т.ч. автоматизированного доступа), соблюдение лимитов;
- улучшение работы и стабильности Сервиса, ведение технических журналов.
4. Правовые основания
4.1. Обработка осуществляется на основании согласия Пользователя (выражаемого при регистрации и принятии настоящей Политики), необходимости исполнения договора (Оферты), а также законных интересов Оператора в обеспечении безопасности и работоспособности Сервиса.
5. Cookies и технологии localStorage
5.1. Сервис использует браузерное хранилище (localStorage) для хранения токена сессии — это необходимо для поддержания авторизации. Без него вход в личный кабинет невозможен.
5.2. Сервис может использовать технически необходимые cookies и журналирование для обеспечения работы и безопасности. Оператор не использует данные для трекинга в рекламных сетях третьих лиц без отдельного уведомления.
5.3. Вы можете очистить локальное хранилище и cookies средствами браузера; при этом сессия завершится и потребуется повторный вход.
6. Передача третьим лицам
6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях.
6.2. Данные могут передаваться ограниченному кругу лиц исключительно для обеспечения работы Сервиса: поставщику услуг хостинга/инфраструктуры, сервису доставки электронной почты, а при подключении платежей — платёжному провайдеру (в объёме, необходимом для проведения платежа).
6.3. Данные могут быть раскрыты уполномоченным государственным органам в случаях и в порядке, предусмотренных законодательством.
6.4. Сервис может содержать ссылки на сторонние сайты (в том числе на первоисточники объявлений). Оператор не контролирует такие сайты и не несёт ответственности за обработку ими ваших данных — ознакомьтесь с их политиками конфиденциальности самостоятельно.
7. Хранение и защита
7.1. Данные хранятся на серверах, расположенных на территории Российской Федерации.
7.2. Оператор принимает разумные организационные и технические меры для защиты данных от несанкционированного доступа, изменения, раскрытия или уничтожения: ограничение доступа, хранение паролей в виде хэшей, шифрование канала передачи (HTTPS/TLS), журналирование и контроль доступа.
8. Срок хранения
8.1. Данные учётной записи хранятся в течение срока её существования. После удаления учётной записи данные удаляются или обезличиваются, за исключением сведений, которые Оператор обязан или вправе хранить в силу закона (например, данные об операциях) либо для разрешения споров и пресечения злоупотреблений — в течение установленных законом сроков.
8.2. Технические журналы хранятся ограниченное время, необходимое для обеспечения безопасности и диагностики.
9. Права пользователя
9.1. Пользователь вправе: получать информацию об обработке своих данных; требовать их уточнения, блокирования или удаления при наличии оснований; отозвать согласие на обработку.
9.2. Для реализации прав направьте запрос на info@metrapi.ru с адреса электронной почты, указанного в учётной записи. Оператор отвечает в сроки, установленные законодательством.
9.3. Отзыв согласия или требование удаления данных, необходимых для предоставления Сервиса, влечёт прекращение доступа к соответствующей функциональности.
10. Удаление учётной записи
10.1. Пользователь может запросить удаление учётной записи, направив обращение на контактный адрес. После удаления доступ к платной функциональности прекращается без возврата средств за оставшийся период Подписки (см. Оферту).
11. Данные из открытых источников
11.1. Информация об объявлениях, отображаемая в Сервисе (включая контактные данные, указанные в объявлениях), получена из открытых, общедоступных источников, где она была размещена третьими лицами для всеобщего сведения. Оператор не является автором этих сведений и обрабатывает их в информационных целях агрегации.
11.2. Если вы считаете, что в Сервисе отображается информация, нарушающая ваши права, направьте обращение на info@metrapi.ru — Оператор рассмотрит его в разумный срок.
12. Изменения Политики и контакты
12.1. Оператор вправе изменять настоящую Политику, публикуя новую редакцию по адресу её размещения. Изменения вступают в силу с момента публикации.
12.2. По всем вопросам, связанным с обработкой персональных данных: info@metrapi.ru.
Продолжая использование Сервиса, вы подтверждаете согласие с настоящей Политикой и Публичной офертой.