Политика конфиденциальности

1. Оператор и обращения

Оператор — ООО «СТУДИЯ ВОЛГА», ИНН 3443155418. Юридический адрес: обл. Волгоградская, г.о. город-Герой Волгоград, г. Волгоград, ул. Новодвинская, д. 34, кв. 7. Для вопросов о персональных данных, их уточнения, удаления или прекращения обработки используйте раздел «Поддержка» либо benz_dostavka@mail.ru. Для проверки принадлежности профиля мы можем запросить подтверждение доступа к нему, но не пароль внешнего сервиса.

2. Цели и состав данных

• Вход и единый профиль: название сервиса входа, подтверждённый идентификатор в VK, MAX или Яндексе, язык, публичный код профиля, выбранный никнейм, дата регистрации, привязки аккаунтов и защищённые сеансы. Ответ сервиса входа может содержать базовые сведения профиля; для сопоставления аккаунта используется его идентификатор. Пароли внешних сервисов нам не передаются, OAuth-токен не сохраняется в браузере.
• Объявления и заявки: город, район, приблизительное положение, тип топлива, цена литра, цена доставки, объём заявки, участники, статусы и согласованные сроки.
• Переписка и поддержка: сообщения, цитаты ответов, обращения, отметки прочтения, оценки и отзывы. Уполномоченные сотрудники рассматривают необходимые данные при обращении или модерации.
• Уведомления: история событий сделки, статус прочтения, разрешения на сообщения в привязанных платформах и кратковременные отметки активности сайта. Уведомления Яндекс ID не используются: это способ входа.
• Безопасность и исполнение требований: подтверждения возраста и принятых редакций документов, технические журналы запросов, ошибок и действий. Данные не используются для рекламной рассылки без отдельного основания.

3. Основания и способы обработки

Данные обрабатываются для заключения и исполнения соглашения об использовании сервиса, по запросу пользователя, для выполнения установленных законом обязанностей, а в случаях, когда это требуется, на основании отдельного согласия. Ознакомление с политикой само по себе не заменяет согласие, если оно необходимо по закону.

Используются автоматизированная обработка и действия уполномоченных сотрудников: получение, запись, хранение, уточнение, использование, предоставление в предусмотренных случаях, блокирование и удаление данных. Отказ от необходимых для аккаунта данных делает вход и сделки невозможными; каталог остаётся доступным без входа.

4. Публичность и внешние сервисы

В открытом каталоге и профиле видны никнейм, публичный код, город или район, параметры объявления, дата регистрации, показатели сделок, оценки, отзывы и ответы. Идентификаторы внешних аккаунтов не публикуются. Переписка доступна участникам соответствующей сделки и уполномоченным сотрудникам в рамках поддержки и модерации.

Вход выполняется через выбранную пользователем платформу по её правилам. При привязке идентификатор другого сервиса связывается с тем же внутренним профилем. Автоматическое сопоставление людей по имени или email не выполняется.

В VK и MAX при разрешённых сообщениях передаются идентификатор получателя, краткое уведомление о событии и ссылка на приложение. Текст личной переписки, телефон и точный адрес в такие уведомления не включаются. Разрешение можно отозвать в соответствующей платформе.

Основная база сайта размещена на сервере Рег.облако в Москве. Поставщики инфраструктуры участвуют в обработке в объёме, необходимом для размещения, защиты и резервного копирования. Данные также могут предоставляться уполномоченным органам в случаях, предусмотренных законом.

5. Геолокация и браузер

Доступ к геолокации запрашивается через браузер или платформу. Можно выбрать город и район вручную. В публичных карточках используются приблизительное расположение и расстояние; точная координата не публикуется. При выборе района используется его приблизительный центр.

Для сохранения входа используются защищённые cookie, недоступные JavaScript. Выход отзывает текущий сеанс. Технические cookie входа действуют ограниченное время; выбор гостевого города сохраняется в браузере до удаления данных сайта. Центр уведомлений хранит события на сайте. По отдельному разрешению браузера можно включить push-уведомления для текущего устройства, в том числе когда сайт закрыт. Для доставки сохраняются адрес подписки браузера и ключи шифрования, связанные с профилем и сеансом входа. Зашифрованные уведомления передаются через push-службу производителя браузера или устройства (например, Apple, Google, Mozilla или Microsoft); адрес подписки используется только для этой доставки. Текст переписки, телефон и точный адрес в уведомления не включаются. Отключить уведомления можно в профиле или настройках устройства; выход из аккаунта прекращает новые отправки на этом устройстве. Технические задания доставки удаляются через 7 дней после завершения.

6. Сроки, уточнение и удаление

Сведения профиля и привязок хранятся в период использования аккаунта. Заявки, переписка и история событий сохраняются для исполнения сделок, доступа участников к их истории и рассмотрения обращений; после прекращения использования необходимость хранения оценивается с учётом незавершённых сделок, споров и обязательных требований закона.

При достижении цели обработки или обоснованном запросе данные удаляются либо обезличиваются в установленные законом сроки, если отсутствует другое законное основание хранения. Резервные копии выводятся из хранения по циклу резервирования; при восстановлении должны учитываться ранее исполненные запросы на удаление. Выход из аккаунта или отключение сообщений не удаляет историю сделок.

Пользователь вправе получить сведения об обработке, требовать исправления неточных данных, блокирования или удаления незаконно обрабатываемых данных, отозвать согласие, когда обработка основана на нём, и обратиться в Роскомнадзор или суд. Для запроса достаточно описать требование и указать публичный код профиля.

7. Защита и обновления

Применяются шифрование соединения HTTPS, ограничение прав сотрудников, проверка доступа к сделкам, защита сеансов, журналирование и резервное копирование. Секреты интеграций не публикуются. Новая редакция размещается на этой странице; при необходимости сервис предлагает повторно ознакомиться с документами.