Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей маркетплейса Nabalkon, доступного по адресу nabalkon.ru (далее — Сервис).

1.2. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

1.3. Используя Сервис, Пользователь выражает согласие с условиями настоящей Политики. Если Пользователь не согласен — он обязан прекратить использование Сервиса.

1.4. Политика распространяется исключительно на Сервис. Оператор не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам.

2. Оператор персональных данных

Оператором персональных данных является:

ООО «Битбаррел Медиа»
ОГРН: 1243900007966
ИНН: 3900027811
Адрес: 236029, Калининградская обл., г. Калининград, ул. Глинки, д. 1, кв. 61
E-mail для запросов по ПД: privacy@nabalkon.ru

3. Какие данные мы собираем

3.1. Данные при регистрации и работе с Сервисом

имя, фамилия;
адрес электронной почты;
номер телефона;
город (по умолчанию — Калининград);
роль (покупатель / продавец-частник / продавец-PRO / мастер / дизайнер / партнёр-провайдер).

3.2. Данные продавцов и поставщиков услуг

тип субъекта (физлицо / самозанятый / ИП / юрлицо / бригада);
ИНН и банковские реквизиты для выплат (только для seller_pro / master / designer / провайдеров проката);
фотографии лотов и портфолио работ;
специализации, район работы, опыт.

3.3. Данные о заказах и сделках

адрес доставки (улица, дом, квартира) и предпочтительное окно;
состав заказа, суммы, статус сделки;
заявки на работы мастерам (описание работ, площадь, фото объекта);
бронирования инструмента в прокате (даты, инструмент, депозит).

3.4. Данные, собираемые автоматически

IP-адрес (хэшируется);
user-agent, браузер, ОС, устройство;
язык браузера, разрешение экрана;
события взаимодействия со страницами для безопасности и продуктовой аналитики.

3.5. Оператор не собирает специальные категории ПД (ст. 10 152-ФЗ): сведения о расе, национальности, политических взглядах, религиозных убеждениях, состоянии здоровья, судимости.

4. Цели и правовые основания обработки

Цель	Состав ПД	Основание	Срок хранения
Регистрация и авторизация	имя, e-mail, телефон, город, роль	ст. 6 ч.1 п.5 (договор)	До удаления аккаунта
Оформление заказа и сборная доставка	адрес, телефон, окно доставки, состав корзины	ст. 6 ч.1 п.5 (договор)	3 года с даты заказа
Безопасная сделка (холд платежа)	сумма, реквизиты, статус сделки	ст. 6 ч.1 п.5 (договор)	5 лет (требования бухучёта)
Выплаты продавцам / мастерам / дизайнерам	ИНН, банковские реквизиты, статус выплаты	ст. 6 ч.1 п.5 (договор)	5 лет (бухучёт)
Заявки мастерам и бронирования проката	описание работ, фото объекта, даты, контакты	ст. 6 ч.1 п.5 (договор)	До удаления / 1 год после закрытия
Уведомления (e-mail) о новых лотах по фильтру	e-mail, параметры фильтра	ст. 6 ч.1 п.1 (согласие)	До отписки
Поддержка и обращения	e-mail, текст обращения	ст. 6 ч.1 п.5 (договор)	3 года с даты обращения
Продуктовая аналитика	хэш IP, user-agent, события страниц	ст. 6 ч.1 п.1 (согласие, см. cookies)	90 дней
Модерация и безопасность	хэш IP, технические данные сессии	ст. 6 ч.1 п.7 (законный интерес)	90 дней

5. Передача данных третьим лицам

5.1. Оператор передаёт ПД третьим лицам только в объёме и с целью исполнения договора (заказа, заявки, бронирования) либо при наличии согласия Пользователя:

Платёжный агент (ООО НКО «ЮMoney» / иной банк-партнёр) — для приёма оплаты по безопасной сделке. Передаются: сумма, идентификатор заказа, e-mail плательщика. Реквизиты карты Nabalkon не получает.
Курьер / транспортная компания — для исполнения сборной доставки. Передаются: адрес самовывоза у продавцов, адрес доставки покупателя, номер телефона, окно доставки.
Продавцы / мастера / провайдеры проката — после подтверждения сделки или принятия заявки. Передаются: имя покупателя, телефон, адрес объекта (для мастеров — адрес работ, не домашний адрес).
Дизайнеры по реферальной ссылке — только агрегированные данные о заказах их клиентов (сумма, статус) для расчёта комиссии. Контактные данные клиентов дизайнеру не передаются без отдельного согласия клиента.
Сервисы доставки писем (Yandex Cloud Postbox) — для отправки писем о подтверждении регистрации, заказа, выплаты. Передаются: e-mail, имя.

5.2. Оператор не передаёт ПД за пределы Российской Федерации.

5.3. Оператор не передаёт ПД для целей рекламы или маркетинга третьим лицам.

6. Сроки хранения и уничтожение

6.1. ПД хранятся не дольше, чем требует цель обработки (см. таблицу в разделе 4) или действующее законодательство РФ (например, бухгалтерская отчётность — 5 лет).

6.2. После истечения срока хранения, а также при удалении аккаунта, ПД уничтожаются путём стирания без возможности восстановления. Срок уничтожения — 30 дней с момента наступления основания.

7. Меры защиты персональных данных

В соответствии со ст. 19 152-ФЗ Оператор принимает технические и организационные меры:

шифрование при передаче (HTTPS/TLS) и хранении (хэширование паролей, токенов и IP);
разграничение прав доступа сотрудников и подрядчиков;
журналирование доступа к ПД;
регулярное резервное копирование с шифрованием;
периодическая оценка вреда при возможном нарушении безопасности ПД;
хранение ПД на серверах, расположенных в Российской Федерации (см. раздел 14).

8. Права субъектов персональных данных

В соответствии со ст. 14–21 152-ФЗ Пользователь имеет право:

получить подтверждение факта обработки и сведения о ней (ст. 14);
потребовать уточнения, блокирования или уничтожения ПД, если они неполные, устаревшие, недостоверные или не являются необходимыми (ст. 21);
отозвать согласие на обработку ПД в любой момент (ст. 9);
потребовать прекращения обработки ПД для целей маркетинга (ст. 15);
обратиться в Роскомнадзор или в суд для защиты своих прав (ст. 17).

9. Действия Оператора при получении запроса

9.1. При поступлении заявления от субъекта ПД Оператор обязан:

подтвердить факт обработки — в течение 10 рабочих дней (ст. 20 152-ФЗ);
уточнить, заблокировать или уничтожить ПД — в течение 7 рабочих дней;
прекратить незаконную обработку — не позднее 3 рабочих дней с момента выявления;
уничтожить незаконно обработанные ПД — в течение 10 рабочих дней.

9.2. Метод уничтожения — стирание с носителя без возможности восстановления, факт документируется актом.

10. Гарантии Пользователя

10.1. Предоставляя ПД, Пользователь гарантирует, что они достоверны и принадлежат ему либо третьим лицам, давшим согласие на их передачу.

10.2. Если Пользователь передаёт Оператору ПД третьих лиц (например, имя получателя доставки, адрес объекта работ для мастера), он подтверждает получение их согласия.

10.3. Оператор не проверяет достоверность ПД. Ответственность за последствия предоставления недостоверных или чужих ПД несёт Пользователь.

11. Обязанности Оператора

обрабатывать ПД исключительно в целях, указанных в Политике;
обеспечивать конфиденциальность ПД;
отвечать на запрос субъекта ПД не позднее 10 рабочих дней;
при обнаружении незаконной обработки — прекратить её в течение 3 рабочих дней и уничтожить незаконно обработанные ПД в течение 10 рабочих дней;
по истечении срока хранения уничтожить ПД в течение 30 дней.

12. Порядок направления запросов

12.1. Для осуществления прав необходимо направить письменное обращение на privacy@nabalkon.ru, указав:

фамилию, имя, отчество (при наличии);
номер основного документа, удостоверяющего личность;
сведения об отношениях с Оператором (например, e-mail аккаунта).

12.2. Оператор обеспечивает конфиденциальность полученных запросов и ответов.

12.3. Срок рассмотрения — 10 рабочих дней с момента получения заявления.

13. Согласие на обработку персональных данных

13.1. Согласие на обработку ПД, основанием которой является согласие (ст. 6 ч.1 п.1 152-ФЗ), даётся при регистрации путём проставления отметки в чекбоксе формы.

13.2. Пользователь вправе отозвать согласие в любой момент через настройки аккаунта или направив заявление на privacy@nabalkon.ru.

13.3. После отзыва согласия Оператор прекращает обработку ПД в течение 30 дней, после чего уничтожает их.

13.4. Отзыв согласия не распространяется на обработку ПД на основаниях ст. 6 ч.1 п.5 (договор) и п.7 (законный интерес) — например, заказы остаются в архиве для требований бухучёта 5 лет.

14. Локализация персональных данных

В соответствии со ст. 18.1 152-ФЗ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение ПД граждан Российской Федерации с использованием баз данных, расположенных на территории Российской Федерации.

15. Уведомление Роскомнадзора

Оператор направил уведомление в Роскомнадзор об осуществлении обработки ПД в соответствии со ст. 22 152-ФЗ. Сведения об Операторе внесены в Реестр операторов персональных данных.

16. Использование cookies

Сервис использует cookie-файлы и аналогичные технологии. Подробные сведения — в Политике использования cookies.

17. Изменения Политики

17.1. Оператор оставляет за собой право в любой момент изменить настоящую Политику.

17.2. Новая редакция вступает в силу с момента размещения на Сервисе.

17.3. О существенных изменениях Оператор уведомляет Пользователей через e-mail или баннер на Сервисе не менее чем за 7 календарных дней до вступления в силу.

18. Контакты

По вопросам обработки персональных данных:

ООО «Битбаррел Медиа»
Адрес: 236029, Калининградская обл., г. Калининград, ул. Глинки, д. 1, кв. 61
E-mail: privacy@nabalkon.ru