1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта cardbuy.ru (далее — Сайт). Оператор обрабатывает данные в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства Российской Федерации.
Настоящая Политика регулирует исключительно обработку персональных данных. Размещённые на Сайте сведения, предварительные расчёты и ответы на заявки не являются публичной офертой. Порядок согласования конкретной сделки установлен Пользовательским соглашением.
Оператор персональных данных: Орлов Максим Александрович, владелец сайта CARD BUY (cardbuy.ru). Обращения по вопросам обработки персональных данных принимаются через официальные Telegram, WhatsApp и MAX, указанные на странице «Контакты».
2. Какие данные обрабатываются
- ФИО;
- контакт в Telegram, WhatsApp или MAX;
- бренд, номинал, номер и срок действия подарочной карты или сертификата;
- комментарий пользователя и сведения, необходимые для проверки законности владения картой;
- технические сведения: IP-адрес, дата и время отправки заявки, сведения браузера и журналы безопасности.
Оператор не запрашивает номер банковской карты, срок её действия, CVC/CVV-код, пароль от банка, коды из SMS, паспортные данные или специальные категории персональных данных через форму Сайта.
3. Цели и основания обработки
- предварительная онлайн-оценка подарочной карты;
- рассмотрение заявки на выкуп и связь с продавцом;
- проверка подарочной карты, законности владения ею, отсутствия прав и требований третьих лиц;
- согласование цены, порядка передачи карты и выплаты;
- обеспечение безопасности Сайта, предупреждение мошенничества и иных злоупотреблений;
- заключение и исполнение сделки по выкупу карты, если стороны согласовали все её существенные условия.
Основаниями обработки являются отдельное согласие пользователя, действия по его инициативе до заключения сделки, заключение и исполнение сделки, а также иные основания, прямо предусмотренные законодательством Российской Федерации.
4. Действия с данными
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в объёме, необходимом для связи, блокирование и уничтожение данных. Обработка выполняется автоматизированным и неавтоматизированным способами.
5. Передача и мессенджеры
Данные заявки направляются уполномоченному менеджеру через Telegram-бота. При выборе Telegram, WhatsApp или MAX пользователь также самостоятельно передаёт данные соответствующему сервису связи по его правилам. Передача выполняется только в объёме, необходимом для рассмотрения заявки и связи. Использование зарубежной инфраструктуры мессенджеров может повлечь трансграничную передачу; такая передача допускается только после выполнения оператором предусмотренных законом требований.
6. Сроки хранения
Заявка, по которой сделка не состоялась, хранится не дольше 90 дней после последнего взаимодействия, если иной срок не требуется законом. Номер подарочной карты удаляется не позднее 30 дней после завершения проверки или сделки. Документы по состоявшейся сделке могут храниться в течение сроков, установленных законодательством. После достижения целей данные удаляются или обезличиваются.
7. Права пользователя
Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, а также отозвать согласие. Запрос направляется через официальные контакты Сайта и должен позволять идентифицировать заявителя и соответствующую заявку.
8. Защита данных
Оператор применяет необходимые правовые, организационные и технические меры: разграничение доступа, защищённое соединение HTTPS, ограничение частоты запросов, резервное копирование и обновление программного обеспечения. Доступ предоставляется только лицам, которым он необходим для обработки заявки.
9. Аналитика, файлы cookie и изменения
С согласия пользователя Сайт использует сервис «Яндекс Метрика» для анализа посещаемости и улучшения работы страниц. Сервис может получать технические сведения об устройстве и браузере, IP-адрес, источник перехода, просмотренные страницы, время посещения и сведения о нажатиях на элементы интерфейса, а также использовать cookie. Запись содержимого полей заявки и Вебвизор отключены. Пользователь может отказаться от аналитики в уведомлении на Сайте; при отказе Метрика не загружается, а основные функции Сайта продолжают работать. Обработка данных сервисом выполняется в соответствии с документами Яндекса. Новая редакция Политики действует с момента публикации на этой странице.