Политика в отношении обработки персональных данных и конфиденциальности сайта Swappe.ru

1. Общие положения

1. Настоящая Политика в отношении обработки персональных данных и конфиденциальности (далее — **Политика**) определяет порядок обработки и защиты персональных данных пользователей интернет-сайта https://www.swappe.ru (далее — Сайт).
2. Использование сервисов Сайта означает **согласие Пользователя** с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь обязан воздержаться от использования Сайта.
3. Политика является **публичным документом** и обязательна к исполнению Оператором.

2. Основные понятия

2.1. Автоматизированная обработка персональных данных

обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных

временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Сайт

совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://www.swappe.ru.

2.4. Информационная система персональных данных

совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных

действия, в результате которых невозможно определить принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных без использования дополнительной информации.

2.6. Обработка персональных данных

любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.7. Оператор персональных данных (Оператор, Компания)

ИП Махонина Анастасия Евгеньевна (ИНН 550711863779, ОГРНИП 323470400092754), самостоятельно или совместно с другими лицами организующая и/или осуществляющая обработку персональных данных, а также определяющая цели, состав и действия (операции) с данными.

2.8. Персональные данные

любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта.

2.9. Персональные данные, разрешенные субъектом для распространения

персональные данные, доступ к которым предоставлен субъектом путем дачи отдельного согласия в порядке, предусмотренном законодательством РФ.

2.10. Пользователь

любое физическое лицо, посетитель Сайта.

2.11. Предоставление персональных данных

действия, направленные на раскрытие персональных данных определенному лицу или кругу лиц.

2.12. Распространение персональных данных

действия, направленные на раскрытие персональных данных неопределенному кругу лиц или на ознакомление с ними неограниченного круга лиц (в том числе публикация в СМИ, размещение в сети Интернет, предоставление доступа).

2.13. Уничтожение персональных данных

действия, в результате которых персональные данные уничтожаются без возможности дальнейшего восстановления.

2.14. Компания/Swappe/Свопи

агрегатор, осуществляющий предоставление услуг по поиску и обмену товарами и/или услугами между зарегистрированными Пользователями.

2.15. Файлы cookie

сведения о типе браузера, об используемой операционной системе, дате и времени посещения Сайта, автоматически собираемые и не позволяющие идентифицировать конкретного Пользователя. Используются для повышения удобства работы и качества предоставляемых услуг.

2.16. Контактные данные Оператора

Адрес: 187342, Ленинградская обл., г. Кировск, ул. Ладожская, д. 14, кв. 102, E-mail: support@swappe.ru.

3. Правовые основания обработки персональных данных

1. Оператор обрабатывает персональные данные Пользователей в соответствии с **Конституцией РФ, ГК РФ, Федеральным законом № 152-ФЗ «О персональных данных»** и иными нормативными актами.
2. Правовыми основаниями обработки являются также: **согласие субъекта**; необходимость исполнения договора; исполнение обязанностей Оператора, установленных законодательством РФ.

4. Персональные данные, собираемые Оператором

1. **Данные, предоставленные Пользователем** при регистрации или использовании сервисов: фамилия, имя, отчество; электронный адрес; номера телефонов; дата и место рождения; ИНН; **платежные данные** (имя, расчетный адрес, реквизиты счета, данные банковской карты).
2. **Данные, которые автоматически передаются** сервисами Сайта: **IP-адрес, cookie**, информация о браузере, технические характеристики оборудования и ПО, дата и время доступа и иная подобная информация.
3. Настоящая Политика распространяется только на Сайт https://www.swappe.ru. Сайт **не несет ответственности** за обработку данных сторонними ресурсами, на которые Пользователь может переходить по ссылкам.
4. Оператор **не осуществляет обработку специальных категорий персональных данных** (сведения о здоровье, политических взглядах и др.), если только такая обработка не требуется по закону.

5. Цели обработки персональных данных

• 5.1. Идентификация Пользователя для предоставления доступа к сервисам Сайта.
• 5.2. Предоставление Пользователю услуг и сервисов, размещенных на Сайте.
• 5.3. Обеспечение обратной связи с Пользователем, включая направление уведомлений и запросов.
• 5.4. Определение местоположения Пользователя в целях обеспечения безопасности и предотвращения мошенничества.
• 5.5. Проверка достоверности предоставленных данных.
• 5.6. Создание учетной записи при согласии Пользователя.
• 5.7. Предоставление Пользователю клиентской и технической поддержки.
• 5.8. Уведомление о маркетинговых акциях и новостях Сервиса (при согласии Пользователя).
• 5.9. Проведение рекламной и иной деятельности с согласия Пользователя.
• 5.10. Предоставление персонализированных предложений на основе интересов Пользователя.

6. Условия обработки персональных данных и их передачи третьим лицам

1. Все персональные данные обрабатываются и хранятся на территории **Российской Федерации**.
2. Персональные данные обрабатываются в течение срока, необходимого для достижения целей, либо срока, установленного законодательством РФ.
3. Оператор **вправе передавать персональные данные третьим лицам** в случаях: получения согласия Пользователя; исполнения договора; выполнения требований законодательства РФ; передачи бизнеса; для защиты прав и законных интересов Оператора или третьих лиц.
4. При **трансграничной передаче** Оператор обязан убедиться, что государство, на территорию которого осуществляется передача, обеспечивает адекватную защиту прав субъектов персональных данных.
5. Обработка может осуществляться с использованием как **автоматизированных, так и неавтоматизированных способов**.

7. Согласие субъекта на обработку персональных данных

1. Пользователь предоставляет согласие на обработку с момента **начала использования Сайта**.
2. Согласие действует на весь срок использования Сайта и до достижения целей обработки.
3. **Использование Сайта является безусловным подтверждением согласия** Пользователя на обработку его персональных данных.
4. Оператор дополнительно получает **отдельные согласия**: на обработку персональных данных, на распространение персональных данных (ст. 10.1 Закона о персональных данных); на рассылку рекламных сообщений.
5. **Отзыв согласия** возможен в любой момент путем направления уведомления на e-mail: support@swappe.ru. Оператор прекращает обработку в течение **10 календарных дней**.

8. Права и обязанности сторон

1. **Обязанности Пользователя:** предоставлять достоверную информацию; своевременно обновлять данные.
2. **Обязанности Оператора:** использовать данные исключительно для целей Политики; обеспечивать **конфиденциальность**; принимать организационные и технические меры защиты; блокировать персональные данные по требованию субъекта или органа.
3. **Права Пользователя:** получать сведения об обработке; требовать уточнения, блокирования или уничтожения данных; **отозвать согласие**; обжаловать действия Оператора в **Роскомнадзор** или в судебном порядке.

9. Меры по обеспечению безопасности персональных данных

1. Оператор применяет правовые, организационные и технические меры, необходимые для защиты ПДн.
2. **Меры защиты:** ограничение доступа внутри компании; система паролей и разграничения прав; антивирусная защита; физическая защита серверов; регулярное резервное копирование данных.
3. В случае **инцидента** (утраты или несанкционированного доступа) Оператор уведомляет **Роскомнадзор** и субъектов персональных данных в срок, установленный законодательством (**не позднее 72 часов**).

10. Ответственность сторон

1. Оператор несет ответственность за убытки, причиненные Пользователю, за исключением случаев, когда убытки возникли вследствие действий самого Пользователя или третьих лиц.
2. Оператор **не несет ответственности**, если информация: стала публичной до момента утраты; была получена от третьих лиц; была раскрыта с согласия Пользователя.

11. Разрешение споров

1. До обращения в суд Пользователь обязан направить Оператору **письменную претензию** (досудебное урегулирование).
2. Оператор рассматривает претензию в течение **5 календарных дней**.
3. В случае недостижения соглашения спор подлежит рассмотрению в суде **по месту нахождения Оператора**.

12. Файлы cookie

1. Cookie используются для: улучшения функциональности; аналитики использования; персонализации контента.
2. Пользователь **вправе отказаться от использования cookie** путем их удаления или блокировки, однако это может **ограничить функциональность Сайта**.

13. Изменение Политики

1. Оператор вправе изменять настоящую Политику **без согласия Пользователя**.
2. Новая редакция вступает в силу с момента **публикации на Сайте**.
3. Продолжение использования Сайта после публикации означает согласие с новой редакцией.

14. Формы согласия на обработку персональных данных

1. Согласие предоставляется: путем проставления отметки (**чекбокса**) при регистрации; путем **акцепта оферты**; путем выражения согласия в письменной форме.
2. Согласие на **распространение** и на получение **рекламной информации** предоставляется Пользователем **раздельно** от общего согласия (отдельной отметкой/чекбоксом).
3. Все полученные согласия хранятся Оператором в течение всего срока обработки и **не менее трёх лет** после прекращения их обработки.