1.1. Оператор персональных данных: [наименование, ОГРН/ИНН, адрес, электронная почта для обращений] (далее — Оператор). [Для .com — иностранное юрлицо; вопросы юристу 2а, 10в.]
1.2. Политика действует в отношении всех данных, которые Оператор получает при использовании сайта [newantiq.ru], веб-приложения и мобильных приложений NEW ANTIQ (далее — Сервис), и является частью Правил сервиса.
1.3. Оператор направил уведомление об обработке персональных данных в Роскомнадзор [до начала обработки — вопрос 8 списка юристу].
2.1. Учётная запись: номер телефона [для .com — электронная почта], имя или псевдоним, изображение профиля, язык, настройки.
2.2. Данные использования: сведения об устройстве и приложении, технические журналы, cookies и аналогичные технологии на сайте (раздел 9).
2.3. Личные сведения о Предметах: заметки, фотографии жилья и обстановки, геолокация при съёмке, цена покупки, папки коллекции — обрабатываются только для Пользователя и никому не показываются.
2.4. Результат теста «Антикварный ДНК» — сведения о предпочтениях Пользователя, используемые для персонализации ответов и подборок. [Юристу — вопрос 6: не является ли специальной категорией.]
2.5. Переписка между Пользователями и с куратором, а также вложения к письмам.
2.6. Профессиональные данные: наименование дела, адрес и часы работы, контактные данные, сведения о сотрудниках дела (в объёме, необходимом для доступа), статус проверки.
2.7. Платёжные данные обрабатываются платёжными провайдерами и магазинами приложений; Оператор получает только сведения о факте и составе оплаты.
2.8. Согласия: факт, дата, редакция текста, отзыв.
2.9. Карточка Предмета (описание, чтения, рыночный ориентир, фотография самого предмета) без имени и личных сведений персональными данными не является; из фотографий при обработке удаляются метаданные геолокации, изображения лиц, документов и жилья. [Юристу — вопрос 9а: подтвердить границу.]
| цель | данные | основание (152-ФЗ) [GDPR] |
|---|---|---|
| исполнение Правил сервиса: учётная запись, распознавание, коллекция, письма, карта | 2.1, 2.3, 2.5, 2.6 | договор (ст. 6 ч. 1 п. 5) [art. 6(1)(b)] |
| персонализация ответов куратора и подборок | 2.4 | согласие при регистрации [art. 6(1)(a) или (f)] |
| публикация имени Пользователя в истории Предмета, наименования дела | 2.1, 2.6 | отдельное действие Пользователя — согласие [art. 6(1)(a)] |
| платные услуги, расчёты | 2.7 | договор, закон о бухучёте [art. 6(1)(b),(c)] |
| рассылка новостей и подборок | 2.1 | отдельное согласие (галочка), закон о рекламе ст. 18 [art. 6(1)(a), ePrivacy] |
| письма куратора и системные уведомления о вещах и находках Пользователя | 2.1 | договор — сервисные сообщения |
| безопасность, предотвращение злоупотреблений, журналы | 2.2 | законный интерес Оператора [art. 6(1)(f)] |
| улучшение качества распознавания | обезличенные карточки | не персональные данные |
| исполнение требований закона, ответы на запросы органов | по запросу | закон [art. 6(1)(c)] |
4.1. Обработка ограничена заявленными целями; данные не избыточны; хранятся не дольше, чем требуется (раздел 6).
4.2. Данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся и уточняются в базах данных, находящихся на территории Российской Федерации [ст. 18 ч. 5]. Обезличенные Карточки Предметов могут синхронизироваться с общей базой Сервиса, размещённой [за пределами РФ]; личные сведения (2.1, 2.3–2.6) за пределы российского контура не передаются, за исключением случаев раздела 7.
4.3. Обработка с применением средств автоматизации, включая технологии искусственного интеллекта для распознавания Предметов, автоматической проверки материалов перед публикацией и ответов куратора. Решения, порождающие юридические последствия для Пользователя, исключительно на основании автоматизированной обработки не принимаются; результат автоматической проверки Пользователь вправе оспорить обращением к Оператору.
5.1. Другим Пользователям — только то, что Пользователь сам сделал видимым: обезличенные Карточки Предметов; имя или наименование дела — по его действию; содержание писем — адресату.
5.2. Обработчикам по поручению Оператора: хостинг и облачное хранение [российский провайдер], провайдеры моделей искусственного интеллекта [для .ru — российская модель; для .com — иностранный провайдер, вопрос 12 юристу], картографические и push-сервисы, платёжные провайдеры, служба рассылок — на основании договоров с обязательством конфиденциальности и в объёме, необходимом для цели.
5.3. Государственным органам — по законному требованию.
5.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей.
6.1. Данные учётной записи и связанные с ней сведения — на срок действия учётной записи и [30] дней после удаления для завершения операций, далее удаляются или обезличиваются.
6.2. Согласия и записи об их отзыве — [3 года] после отзыва (для подтверждения правомерности обработки).
6.3. Сведения об оплатах — в сроки, установленные законодательством о бухгалтерском учёте.
6.4. Обезличенные Карточки Предметов хранятся бессрочно как часть базы данных Сервиса.
7.1. По умолчанию личные сведения Пользователей российского контура за пределы РФ не передаются.
7.2. Если Пользователь по собственному действию выбирает показ своего имени (или наименования дела) в обоих контурах Сервиса, такое действие является согласием на трансграничную передачу указанных данных в [страны размещения международного контура]; Оператор выполняет требования ст. 12 152-ФЗ [уведомление об осуществлении трансграничной передачи — вопрос 10г юристу].
7.3. [Для .com: передачи в третьи страны — на основании стандартных договорных условий; в РФ данные пользователей .com не передаются.]
8.1. Пользователь вправе: получить сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения; отозвать согласие; возражать против обработки для рассылок; удалить учётную запись; обжаловать действия Оператора в Роскомнадзор или в суд. [GDPR: доступ, исправление, удаление, ограничение, переносимость, возражение, жалоба в надзорный орган.]
8.2. Реализация прав — в настройках Сервиса (удаление учётной записи, отзыв согласия на рассылку, скрытие имени) или обращением на [электронную почту]. Срок ответа — [10 рабочих дней; GDPR — 30 дней]. Права предоставляются бесплатно.
8.3. Бесплатно и вне зависимости от тарифа: удаление личных сведений, попавших в фотографии (лица, документы, адреса), — по обращению.
8.4. Ограничение видимости обезличенных Карточек Предметов не является правом субъекта персональных данных и предоставляется как платная услуга по Правилам сервиса.
9.1. Сайт использует cookies и аналогичные технологии: необходимые (вход, безопасность, настройки) и аналитические [перечень; для .com — баннер согласия по ePrivacy; для .ru — уведомление]. Пользователь может отключить аналитические cookies в настройках браузера или Сервиса.
10.1. Оператор применяет правовые, организационные и технические меры: разграничение доступа, шифрование при передаче, журналирование, резервное копирование, оценку вреда, обучение сотрудников; назначен ответственный за организацию обработки [ФИО/должность]. [Уровень защищённости — вопрос 5 юристу.]
10.2. Об инцидентах, затрагивающих данные Пользователей, Оператор уведомляет Роскомнадзор и Пользователей в сроки, установленные законом.
11.1. Политика публикуется в Сервисе; изменения вступают в силу с даты публикации новой редакции. Редакция от [дата].
11.2. Обращения по вопросам персональных данных: [электронная почта], [почтовый адрес].