Политика обработки персональных данных BERUMBA

1. Оператор

ИП Соколов Сергей Сергеевич; ИНН: 290129018102; ОГРН/ОГРНИП: 314290121000031; адрес: Россия, г.Архангельск; контакт по вопросам персональных данных: privacy@berumba.com.

2. Категории данных

• регистрационные данные: имя, email, пароль в виде криптографического хэша;
• профиль: аватар, город, страна, описание профиля и статусы верификации;
• данные объявлений, бронирований, сделок, отзывов, избранного, обращений и переписки внутри сервиса;
• технические данные: IP-адрес, cookie, сведения о браузере/устройстве, журналы безопасности;
• геолокация — только при предоставлении разрешения пользователем;
• токен push-уведомлений — при включении push на устройстве.

3. Цели и основания

• создание и обслуживание аккаунта, исполнение Пользовательского соглашения и предоставление функций сервиса;
• бронирование, сопровождение аренды, поддержка, безопасность, предотвращение злоупотреблений и исполнение требований закона;
• улучшение сервиса на основе обезличенной или минимально необходимой технической аналитики;
• маркетинговые сообщения — только на основании отдельного, добровольного согласия.

4. Действия с данными

Могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в необходимом объеме, обезличивание, блокирование, удаление и уничтожение данных с использованием автоматизированной и, при необходимости, неавтоматизированной обработки.

5. Локализация и инфраструктура

При сборе персональных данных граждан Российской Федерации первичная запись, систематизация, накопление, хранение, уточнение и извлечение должны выполняться с использованием баз данных на территории Российской Федерации, кроме предусмотренных законом исключений. Оператор обязан фактически проверить местонахождение основной базы данных, резервных копий и используемых подрядчиков.

6. Передача подрядчикам

Данные могут предоставляться техническим подрядчикам только в объеме, необходимом для хостинга, доставки email, платежей, поддержки, безопасности и иных функций сервиса, при наличии предусмотренных законом оснований и договорных обязанностей по защите данных.

7. Публичный профиль и распространение

Данные профиля не должны становиться доступными неограниченному кругу лиц только на основании общего согласия на обработку персональных данных. Для публичного профиля BERUMBA используется отдельное согласие на персональные данные, разрешенные для распространения, где пользователь выбирает категории отображаемых сведений и может установить условия или запреты.

8. Трансграничная передача

Если функция использует иностранного получателя данных, оператор до начала такой передачи выполняет требования законодательства о трансграничной передаче. Для APNs push передача технических данных Apple должна быть отдельно оценена оператором; сервер BERUMBA не включает реальную доставку APNs, пока оператор не подтвердит завершение необходимых процедур настройкой CROSS_BORDER_APNS_READY=true.

9. Сроки хранения

Данные хранятся не дольше, чем необходимо для заявленных целей и исполнения требований закона. После достижения цели или получения действительного требования об удалении данные прекращают обрабатываться и уничтожаются в установленные законом сроки, если отсутствует иное законное основание для хранения.

10. Права пользователя

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или удаления данных при наличии законных оснований;
• отозвать ранее данное согласие;
• отдельно и в любой момент отказаться от маркетинговых сообщений;
• направить обращение на privacy@berumba.com.

11. Безопасность и инциденты

Оператор применяет правовые, организационные и технические меры защиты. При выявлении инцидента с неправомерной передачей персональных данных оператор выполняет установленные законом процедуры уведомления уполномоченного органа и внутреннего расследования.