Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет, какие данные Пользователей обрабатывает сервис «Артём Аламиров — гарант сделок» на сайте alamirov.biz, включая личный кабинет (далее — «Сервис»), для чего, как они защищены и какие права есть у Пользователя. Политика составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных — Администрация Сервиса. Связаться с ней можно способами, указанными в разделе 10.

1.3. Регистрируясь в Сервисе и отмечая согласие в форме регистрации, Пользователь даёт согласие на обработку своих персональных данных на условиях Политики. Если Пользователь не согласен с Политикой, он не вправе пользоваться Сервисом.

2. Какие данные мы обрабатываем

2.1. При регистрации на сайте: имя, логин, адрес электронной почты и пароль. Пароль хранится только в виде необратимого хэша — в открытом виде он не хранится и Администрации не известен.

2.2. При входе через Telegram: идентификатор, имя пользователя, имя и фамилия из профиля Telegram — в том объёме, который передаёт Telegram.

2.3. Данные сделок: предмет и условия, суммы, статусы и история их изменения, сообщения в чате сделки, приложенные файлы, отзывы. Из фотографий при загрузке автоматически удаляются метаданные, включая координаты места съёмки.

2.4. Технические данные: IP-адрес, сведения о браузере, время обращений — в журналах веб-сервера и для защиты от подбора паролей.

2.5. Сервис не хранит номера банковских карт. Если оплата проходит через банк или платёжный сервис, данные карты вводятся на его стороне и обрабатываются им; Сервис получает только сведения о факте и сумме платежа.

2.6. Сервис не требует паспортных данных, копий документов и фотографий Пользователя.

3. Зачем мы их обрабатываем

• регистрация, вход и идентификация сторон сделки;
• проведение сделок: внесение, блокировка, выплата и возврат средств;
• рассмотрение споров по истории сделки;
• уведомления о ходе сделки и подтверждение денежных операций;
• безопасность: защита от мошенничества, подбора паролей и подделки аккаунта Гаранта;
• выполнение требований законодательства;
• публичная статистика Сервиса — только в обезличенном, сводном виде.

Основания обработки: согласие Пользователя, исполнение Пользовательского соглашения, стороной которого он является, и обязанности, установленные законом.

4. Что видят другие

4.1. Вторая сторона сделки видит ваше имя и логин, условия сделки, переписку и файлы в её чате.

4.2. Публичный профиль /u/логин показывает имя, логин, число закрытых сделок, порядок их суммы (диапазон, а не точную цифру), число споров и отзывы о вас с номером сделки. Почта и переписка не публикуются.

4.3. Публичная проверка сделки по номеру показывает статус, диапазон суммы, дату, число событий и контрольный хэш истории — без логинов и переписки.

4.4. На главной странице могут показываться отзывы: текст, номер сделки, диапазон суммы, дата и логин того, о ком отзыв. Автор отзыва не указывается.

5. Передача третьим лицам

5.1. Мы не продаём данные Пользователей и не передаём их для рекламы. Данные передаются только:

• банкам и платёжным сервисам — при внесении и выплате средств, в объёме, необходимом для платежа;
• Telegram — если Пользователь входит через Telegram или получает уведомления от бота Сервиса: в Telegram передаётся текст уведомления. Серверы Telegram находятся за пределами России; подключая вход или уведомления через Telegram, Пользователь соглашается на такую трансграничную передачу;
• хостинг-провайдеру, на серверах которого работает Сервис, — для хранения;
• государственным органам — по законному требованию.

6. Cookie

6.1. Сервис использует только необходимые cookie: alamirov_session — чтобы вы оставались в кабинете (до 14 дней), и alamirov_csrf — защита от подделки запросов. Счётчиков аналитики, рекламных cookie и сторонних скриптов на сайте нет.

7. Хранение и защита

7.1. Данные хранятся на серверах, расположенных на территории Российской Федерации.

7.2. Данные аккаунта хранятся, пока аккаунт существует. История сделок, переписка и файлы хранятся в течение срока, необходимого для защиты прав сторон и выполнения требований закона, но не более 5 лет после завершения сделки.

7.3. История сделки не редактируется: каждая запись связана с предыдущей хэшем. Поэтому отдельное сообщение нельзя удалить бесследно — его можно отозвать, а след останется. Это защищает обе стороны в споре.

7.4. Меры защиты: шифрованное соединение (HTTPS), хэширование паролей, второй фактор на денежных операциях, разграничение доступа, журнал действий персонала, регулярные резервные копии с проверкой восстановления.

8. Права Пользователя

8.1. Пользователь вправе получить сведения об обработке своих данных; потребовать их уточнения, блокирования или удаления, если они неполные, устаревшие, неточные, получены незаконно или не нужны для цели обработки; отозвать согласие на обработку; обжаловать действия оператора в Роскомнадзоре или в суде.

8.2. Запрос направляется способами из раздела 10. Ответ даётся в течение 10 рабочих дней с момента получения запроса.

8.3. При отзыве согласия или удалении аккаунта аккаунт блокируется, а имя и почта удаляются. Данные завершённых и открытых сделок сохраняются в пределах срока из пункта 7.2: они нужны второй стороне сделки и для выполнения требований закона.

9. Изменение Политики

9.1. Администрация вправе изменять Политику. Новая редакция публикуется на этой странице с датой и действует с момента публикации. Продолжение использования Сервиса означает согласие с ней.

10. Контакты

10.1. По вопросам обработки данных: Telegram @alamirov_garant, ежедневно с 8:00 до 23:00 по московскому времени. Все способы связи — на странице «Контакты».