Политика обработки персональных данных

Настоящая Политика описывает обработку персональных данных пользователями сайта pivin.ru, веб-сервиса и приложений PIVIN. Оператором является ООО «ПИВИН», ИНН 7300041748, ОГРН 1257300002860.

Политика является общедоступным информационным документом. Она не является согласием на обработку персональных данных. Когда законным основанием служит согласие, PIVIN запрашивает его отдельно, конкретно и в форме, позволяющей подтвердить получение.

PIVIN может обрабатывать данные покупателей, продавцов, их представителей, сотрудников и посетителей сайта:

• идентификационные и контактные данные: имя, никнейм, email, телефон, фотография, язык и способы входа;
• данные продавца: наименование, правовой и налоговый статус, ИНН, ОГРН или ОГРНИП, КПП, адреса, точки продаж, контакты, подтверждающие документы и сведения о представителях;
• данные заказов: товары, количество, цена, комментарии, продавец, адрес или точка получения, временной слот, статусы, отмены, выдача и история взаимодействия;
• сообщения, обращения, отзывы, материалы споров, загруженные фотографии и сведения о результате рассмотрения;
• платёжные сведения: сумма, назначение, статус, идентификатор платежа и ограниченные сведения о сохранённом способе оплаты. Полные реквизиты карты PIVIN не получает и не хранит;
• геоданные, сохранённые адреса, выбранная область поиска и координаты - когда пользователь включает соответствующую функцию;
• подтверждение совершеннолетия для доступа к применимым категориям без хранения копии документа, если отдельная проверка не требуется законом;
• история заказов покупателя у каждого продавца и сведения о том, как покупатель пришёл к продавцу: переходы по ссылке или QR-коду продавца, из поиска, с карты или каталога PIVIN и их даты - для пользователей, вошедших в аккаунт;
• данные участников команды продавца: e-mail или логин, по которому продавец приглашает человека в команду, роль и история приглашения;
• данные профиля исполнителя услуг: имя для показа, специализация и описание, если исполнитель дал согласие на их публикацию;
• сведения о принятии документов и согласий: какой документ или согласие, в какой редакции и когда принято;
• технические данные: IP-адрес, дата и время, устройство, ОС, браузер, версия приложения, идентификаторы сессии, push-токен, журналы безопасности и cookies.

• регистрация, вход, восстановление доступа и объединение учётных записей;
• ведение профилей покупателя и продавца и проверка полномочий;
• оформление, исполнение, доставка, выдача, отмена и повтор заказа;
• проведение платежей за услуги PIVIN, возвратов и фискализация;
• расчёт рейтинга, лимитов, рекомендаций и предотвращение злоупотреблений;
• поддержка, сообщения по заказу, уведомления и рассмотрение споров;
• публикация предусмотренных законом сведений о продавце;
• приглашение участников в команду продавца и публикация профилей исполнителей с их согласия;
• ведение карточки клиента в кабинете продавца: никнейм покупателя, история его заказов у этого продавца, то, пришёл ли он через PIVIN или сам, и уровень надёжности в упрощённом виде;
• обеспечение безопасности, диагностика и улучшение Платформы;
• исполнение обязанностей PIVIN и защита прав в споре.

PIVIN обрабатывает данные на основании:

• отдельного согласия субъекта, когда оно требуется;
• заключения и исполнения договора с пользователем или действий по его запросу до заключения договора;
• обязанностей, возложенных на PIVIN законодательством;
• осуществления прав и законных интересов PIVIN или третьих лиц при условии, что права субъекта не нарушаются;
• обработки данных, которые субъект сделал общедоступными при соблюдении установленных законом условий.

Данные поступают от самого пользователя, продавца или его представителя - в том числе когда продавец приглашает человека в свою команду, - из действий на Платформе, от платёжного и коммуникационного провайдера, от подключённого пользователем сервиса входа, а также из официальных государственных реестров.

При предоставлении данных другого лица пользователь подтверждает наличие законного основания для такой передачи и обязан уведомить это лицо, если обязанность не выполняет PIVIN.

В необходимом для соответствующей цели объёме данные могут получать:

• продавец, у которого оформлен заказ: сведения, необходимые для исполнения заказа, а в карточке клиента - никнейм покупателя, история его заказов у этого продавца, то, пришёл ли он к продавцу через PIVIN или сам, и уровень надёжности в упрощённом виде (низкий, базовый, высокий). имя и подтверждённый телефон покупателя могут попасть в карточку клиента только после отдельного добровольного согласия на передачу контактов; без такого согласия эти данные не копируются;
• ЮKassa и иные законно подключённые платёжные и фискальные сервисы;
• Яндекс ID, VK ID, Telegram и другие выбранные пользователем сервисы входа или связи;
• Яндекс Карты, SmartCaptcha и Метрика при использовании соответствующих функций;
• поставщики хостинга, email, телефонии, SMS, push-уведомлений, мониторинга и технической поддержки;
• государственные органы и иные лица в случаях, предусмотренных законом.

PIVIN передаёт только необходимые данные и оформляет отношения с обработчиками в соответствии с применимыми требованиями. Данные не продаются рекламным сетям.

В версиях приложений PIVIN, распространяемых через HUAWEI AppGallery, используется Huawei Push Kit, предоставляемый Huawei Software Technologies Co., Ltd. SDK нужен для получения привязанного к приложению push-токена и доставки сервисных уведомлений о заказах, сообщениях, безопасности и других выбранных пользователем событиях.

• способ использования: приложение запрашивает push-токен через SDK и передаёт его в API PIVIN по защищённому соединению;
• технические сведения, обрабатываемые SDK: сведения о приложении, модели и операционной системе устройства, а также сетевые параметры в объёме, указанном Huawei для Push Kit;
• сведения, которые PIVIN хранит для доставки: push-токен, роль приложения - покупатель или продавец, идентификатор установки, идентификатор приложения, платформа и выбранный режим звука;
• управление: пользователь может запретить уведомления в Android или изменить их назначение и каналы в настройках PIVIN. При выходе из аккаунта или прекращении сессий соответствующий токен отключается.

Доступ к геолокации не является условием входа. Приложение запрашивает точные или примерные координаты через системный механизм Android только после действия пользователя - для поиска рядом, проверки доставки или указания точки магазина. Фоновая геолокация не используется, а адрес или точку можно выбрать вручную. Для отображения карты применяются Яндекс Карты, указанные в разделе 6.

Сведения, которые закон требует сообщить покупателю, размещаются в карточке продавца, товара и заказа. Публикация иных персональных данных физического лица выполняется только при наличии соответствующего основания и, когда требуется, отдельного согласия на распространение.

Продавец может пригласить человека в свою команду по его e-mail или логину в PIVIN. PIVIN использует их, чтобы отправить одноразовое приглашение и проверить, что его принимает именно этот человек. Сведения о приглашении (кому, кем и когда оно отправлено, принято ли оно) хранятся в истории команды продавца, пока существует его аккаунт.

Профиль исполнителя услуг (имя для показа, специализация и описание) публикуется для покупателей только с отдельного согласия исполнителя на распространение персональных данных, которое он даёт при принятии приглашения, и только после проверки модератором PIVIN. Телефон и e-mail исполнителя не публикуются. Исполнитель может в любой момент потребовать прекратить публикацию, написав на адрес из раздела 15: PIVIN скрывает профиль сразу после получения требования. Если участие исполнителя в команде прекращено, профиль снимается с публикации.

PIVIN автоматически рассчитывает рейтинг, последствия неявок, рекомендации и сигналы риска на основании истории использования. Такие показатели помогают управлять доступными функциями, но пользователь может запросить проверку результата человеком через поддержку и предоставить пояснения. Рейтинг используется при определении личного лимита и коэффициента К для гарантированного резервирования.

При первом заказе покупателя у продавца PIVIN автоматически определяет, пришёл ли покупатель к продавцу через PIVIN или сам, по правилу «кто раньше»: сравнивается переход покупателя к продавцу из поиска, с карты или каталога PIVIN за срок, который устанавливает PIVIN (сейчас 30 дней до заказа), с его появлением у продавца, например переходом по ссылке или QR-коду продавца. Результат виден продавцу в карточке клиента. Основание - законный интерес PIVIN и продавцов.

Уровень надёжности покупателя (низкий, базовый, высокий) продавец видит в карточке клиента. Уровень определяется по рейтингу покупателя в PIVIN, без истории заказов у других продавцов, и сам по себе не ведёт к отказу в заказе: решение принимает продавец. Ошибочный статус или показатель можно оспорить через поддержку.

PIVIN использует необходимые cookies для авторизации, безопасности и сохранения настроек, а также аналитические технологии для оценки работы сайта. Состав, сроки и способы управления описаны в Политике cookies.

При сборе персональных данных граждан Российской Федерации PIVIN обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории Российской Федерации.

Трансграничная передача при использовании внешнего сервиса выполняется только после соблюдения применимых требований, включая оценку, уведомление Роскомнадзора и получение согласия, когда они необходимы.

Срок хранения определяется целью, договором, обязательными сроками учёта и исковой давности. После достижения цели данные удаляются или обезличиваются, если законного основания для дальнейшего хранения нет.

При удалении аккаунта покупателя PIVIN сразу удаляет или обезличивает данные, по которым можно узнать человека: способы входа и сессии, имя, никнейм, фото, телефон, email, дату рождения, сохранённые адреса и геоданные, адреса и контакты доставки в заказах, избранное и настройки. Заказы, платежи, отзывы, переписка по заказам и журналы сохраняются без имени и контактов и связываются с номером обезличенной записи: сведения о заказах и связанные сообщения - до 3 лет после завершения, платёжные, кассовые и бухгалтерские документы - не менее 5 лет в случаях, установленных законом, подтверждения согласий, принятия условий и сам запрос на удаление - до 3 лет. В карточках клиентов у продавцов никнейм и сведения PIVIN о покупателе обезличиваются, а данные, которые продавец внёс сам, остаются у продавца как у оператора. Уничтожение данных подтверждается актом.

PIVIN применяет правовые, организационные и технические меры: разграничение доступа, журналирование, резервное копирование, защищённую передачу, управление уязвимостями, обучение ответственных лиц и порядок реагирования на инциденты.

Субъект вправе:

• получить сведения об обработке и копию относящихся к нему данных;
• потребовать уточнения, блокирования или уничтожения неполных, неточных или незаконно обрабатываемых данных;
• отозвать согласие, не затрагивая обработку на иных законных основаниях;
• возражать против обработки и обжаловать действия PIVIN в Роскомнадзор или суд;
• запросить проверку автоматизированного решения.

Удалить аккаунт и отозвать согласие на обработку данных аккаунта можно самостоятельно в профиле на сайте или в приложении «PIVIN Покупатель» («Профиль → Удаление аккаунта»): удаление подтверждается кодом на подтверждённый email или телефон. Чтобы удалить данные полностью, в том числе у продавцов, напишите на support@rudi.ru.

Запрос направляется на pivinclub@mail.ru. PIVIN может запросить сведения, необходимые для подтверждения личности и поиска данных.

Новая редакция публикуется на этой странице с датой и версией. При существенном изменении целей, состава данных или получателей PIVIN уведомляет пользователя и получает новое согласие, если это требуется законом.

ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ПИВИН»
ИНН 7300041748 · ОГРН 1257300002860 · КПП 730001001
432007, Ульяновская область, г. Ульяновск, пер. Рабочий 1-й, д. 6, офис 21
Email по вопросам данных: pivinclub@mail.ru
Телефон: +7 927 811-02-01