Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика описывает, какие персональные данные обрабатывает оператор сервиса (далее — «Оператор») при работе площадки RootMarket (https://rootmarket.shop), с какой целью, на каком основании и как они защищаются.

1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.3. Используя Сервис, пользователь подтверждает, что ознакомлен с Политикой. Если вы не согласны с её условиями, прекратите использование Сервиса.

2. Какие данные мы обрабатываем

2.1. Данные аккаунта: имя пользователя, адрес электронной почты, хеш пароля, изображение профиля, если оно загружено, роль и статус аккаунта, дата регистрации.

2.2. Данные сделок: состав, сумма и статус заказов, журнал расчётов, история вывода средств и реквизиты, указанные пользователем в заявке на вывод.

2.3. Переписка: сообщения в чате заказа, обращения в поддержку и материалы, приложенные к спорам.

2.4. Данные выдачи: ключи, коды и учётные данные, которые продавец передаёт покупателю через Сервис. Они хранятся в зашифрованном виде и раскрываются только покупателю по конкретному заказу.

2.5. Технические данные: IP-адрес, сведения о браузере и устройстве, идентификаторы сессии, журналы входов и действий в аккаунте.

2.6. Оператор не запрашивает данные банковских карт. Платёжные реквизиты вводятся на стороне платёжного провайдера и Оператору не передаются. Оператор получает от провайдера только сведения о статусе платежа и его идентификатор.

2.7. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

3. Цели обработки

3.1. Регистрация и ведение аккаунта, вход в Сервис.

3.2. Исполнение сделок: оформление заказов, удержание и перечисление оплаты, выдача товара, вывод средств продавцам.

3.3. Разбор споров и обращений в поддержку.

3.4. Безопасность: выявление мошенничества, подбора паролей, обхода блокировок и иных нарушений.

3.5. Исполнение обязанностей, возложенных на Оператора законом, включая налоговый и бухгалтерский учёт и ответы на законные запросы государственных органов.

3.6. Служебные уведомления по заказам и изменениям в аккаунте. Рекламные рассылки отправляются только при отдельном согласии, отозвать его можно в любой момент.

4. Правовые основания

4.1. Согласие субъекта персональных данных, выраженное действиями при регистрации и использовании Сервиса.

4.2. Исполнение договора, стороной которого является пользователь (настоящая оферта).

4.3. Исполнение обязанностей, предусмотренных законодательством Российской Федерации.

4.4. Законные интересы Оператора в обеспечении безопасности Сервиса и предотвращении мошенничества — в объёме, не нарушающем права пользователей.

5. Кому передаются данные

5.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.

5.2. Данные передаются в минимально необходимом объёме:

• платёжному провайдеру — для проведения платежей и возвратов;
• поставщику хостинга — в силу размещения Сервиса на его оборудовании;
• другой стороне сделки — имя пользователя, рейтинг и переписка по заказу;
• государственным органам — исключительно по основаниям и в порядке, предусмотренным законом.

5.3. Трансграничная передача персональных данных не осуществляется, за исключением случаев, когда это необходимо для исполнения договора и допускается законом.

6. Хранение и защита

6.1. Данные хранятся не дольше, чем требуется для целей обработки. Сведения о расчётах хранятся 3 года после закрытия заказа — этого требует бухгалтерский и налоговый учёт и возможность разбора претензий.

6.2. После удаления аккаунта данные профиля удаляются или обезличиваются; сведения о совершённых расчётах сохраняются в объёме, предусмотренном законом.

6.3. Применяемые меры защиты: шифрование данных выдачи, хранение паролей в виде необратимых хешей, передача по защищённому соединению, разграничение доступа сотрудников, журналирование действий администраторов.

6.4. Сотрудники Оператора видят переписку по заказу при разборе спора. Данные выдачи в открытом виде сотрудникам недоступны.

7. Файлы cookie

7.1. Сервис использует технические cookie: идентификатор сессии, защита формы от подделки запроса (CSRF), выбранное оформление интерфейса. Без них вход в аккаунт невозможен.

7.2. Аналитические и рекламные cookie третьих лиц не устанавливаются.

8. Права пользователя

8.1. Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие на обработку и обжаловать действия Оператора в Роскомнадзоре или суде.

8.2. Часть данных пользователь изменяет самостоятельно в настройках аккаунта: имя пользователя, адрес почты, пароль, изображение профиля.

8.3. Обращение направляется по контактам, указанным в разделе 10. Срок ответа — 30 календарных дней с момента получения обращения.

8.4. Отзыв согласия на обработку данных, необходимых для исполнения договора, влечёт прекращение оказания услуг и закрытие аккаунта.

9. Несовершеннолетние

9.1. Сервис не предназначен для лиц, не достигших возраста, с которого они вправе самостоятельно совершать сделки. Оператор не собирает данные таких лиц осознанно. При выявлении такого аккаунта он блокируется, а данные удаляются.

10. Контакты и изменения

10.1. По вопросам обработки персональных данных: Telegram @supportrootmarket.

10.2. Реквизиты Оператора: не указаны.

10.3. Оператор вправе изменять Политику. Действующая редакция всегда опубликована на этой странице; дата редакции указана вверху.