🔐 Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности описывает, как сайт Efimok.ru (далее — Сайт) обрабатывает данные пользователей.

Сайт является анонимным клубом коллекционеров. Для базового использования Сайта (каталог, чаты, избранное) мы не запрашиваем и не храним личную информацию (ФИО, адреса, телефоны).

Исключение — сделки через Ефимок-Гарант. Для оформления договора и доставки монеты через СДЭК участник обязан предоставить ФИО, номер телефона и адрес доставки. Подробнее — в разделе 2.2 настоящей Политики.

Регистрируясь и используя Сайт, вы принимаете условия настоящей Политики.

2. Какие данные мы собираем

2.1. Базовые данные (для всех пользователей)

• Email-адрес — используется только для входа в систему и отправки уведомлений;
• IP-адрес — логируется для защиты от злоупотреблений и обеспечения безопасности;
• Текст переписки — сообщения между участниками хранятся в зашифрованном виде;
• Файлы cookie — используются только для авторизации (сессионные).

Паспортные данные, ИНН, СНИЛС, данные банковских карт и любые другие сведения, не перечисленные ниже, мы не собираем и не храним.

2.2. Данные для Ефимок-Гаранта (только для участников сделок)

Для участия в сделках через Ефимок-Гарант дополнительно собираются:

• ФИО полностью — для оформления трёхстороннего агентского договора;
• Номер телефона — для передачи курьерской службе СДЭК;
• Адрес доставки (индекс, город, улица, дом, квартира) — для передачи СДЭК;
• Дата согласия на обработку ПД — фиксируется в базе данных.

Указанные данные вводятся добровольно самим участником в разделе «Данные для Гаранта» Личного кабинета. Без их заполнения создание заявки на Гарант невозможно.

2.3. Согласие на обработку ПД при регистрации

При регистрации на Сайте участник даёт согласие на обработку своего email-адреса в целях регистрации и использования Личного кабинета, а также для отправки системных уведомлений (подтверждение email, ответы поддержки, уведомления о сделках).

Дата и время согласия сохраняются в защищённой системе Оператора. Согласие оформляется путём проставления галочки в форме регистрации и является обязательным условием для создания аккаунта.

Без согласия на обработку email-адреса регистрация на Сайте невозможна.

3. Как мы используем данные

Для всех пользователей:

• Для входа в личный кабинет (Сейф);
• Для отправки уведомлений о новых сообщениях и статусе монет;
• Для модерации и обеспечения безопасности клуба;
• Для улучшения работы Сайта.

Для сделок через Ефимок-Гарант:

• Для оформления трёхстороннего агентского договора;
• Для передачи курьерской службе СДЭК (ФИО, телефон, адрес доставки);
• Для связи с участниками по вопросам сделки;
• Для исполнения требований законодательства РФ (152-ФЗ).

4. Передача данных третьим лицам

Для базового использования Сайта ваши данные третьим лицам не передаются. Исключение — официальный запрос государственных органов в рамках законодательства РФ.

Для сделок через Ефимок-Гарант данные передаются:

• Курьерской службе СДЭК — в объёме, необходимом для доставки: ФИО, телефон, адрес доставки получателя;
• Государственным органам — по официальному запросу в рамках законодательства РФ.

Передача данных СДЭК осуществляется на основании согласия, которое участник даёт при заполнении раздела «Данные для Гаранта».

Сторонние сервисы, которые мы используем:

• Google reCAPTCHA — для защиты от ботов (передаётся IP-адрес);
• Почтовый сервер хостинга — для отправки уведомлений и писем (используется только ваш email);
• СДЭК — для доставки монет. Передаются: ФИО, телефон, адрес доставки получателя.

Мы не продаём, не обмениваем и не публикуем ваши данные.

5. Правовые основания обработки

Обработка персональных данных осуществляется в соответствии с:

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Согласием субъекта ПД — для email-адреса при регистрации (раздел 2.3) и для данных, указанных в разделе 2.2 (ФИО, телефон, адрес доставки);
• Исполнением договора (ст. 6 ч. 1 п. 5 152-ФЗ) — для исполнения обязательств по агентскому договору;
• Законными интересами оператора — для защиты от злоупотреблений и обеспечения безопасности.

Оператор персональных данных: ИП.

6. Сроки хранения

• Данные аккаунта (email, дата согласия на обработку ПД) — хранятся до момента удаления аккаунта пользователем;
• Переписка — хранится до момента удаления аккаунта;
• IP-адреса — хранятся в журналах безопасности не более 30 дней, после чего автоматически удаляются;
• Файлы cookie — действуют до истечения сессии (обычно 24 минуты) или до выхода из аккаунта;
• Данные для Гаранта (ФИО, телефон, адрес, дата согласия) — хранятся до момента удаления аккаунта или до отзыва согласия;
• Данные по завершённым сделкам — хранятся в течение срока, установленного законодательством РФ для бухгалтерской и налоговой отчётности (не менее 3 лет).

7. Ваши права

В соответствии с Федеральным законом № 152-ФЗ, вы имеете право:

• Знать, какие данные о вас хранятся;
• Изменить или удалить свои данные;
• Отозвать согласие на обработку данных;
• Удалить свой аккаунт (функция доступна в личном кабинете);
• Обжаловать действия оператора в Роскомнадзоре или в суде.

В отношении данных, собранных при регистрации (email, дата согласия), вы имеете право:

• Отозвать согласие — через удаление аккаунта в Личном кабинете;
• Запросить сведения о дате и времени вашего согласия;
• Удалить свои данные полностью (вместе с аккаунтом).

В отношении данных для Гаранта вы дополнительно имеете право:

• Отозвать согласие на обработку ПД (при этом участие в сделках через Гарант становится невозможным);
• Запросить сведения о том, какие ваши данные хранятся в системе и кому они были переданы;
• Требовать удаления данных после завершения всех обязательств по сделке.

Для реализации своих прав напишите нам через «Связаться с Администрацией клуба».

8. Как мы защищаем данные

• Все пароли хранятся в зашифрованном виде (bcrypt);
• Все соединения защищены протоколом HTTPS;
• Доступ к базе данных имеют только администраторы клуба;
• Доступ к разделу «Данные для Гаранта» имеет только Администрация;
• Передача данных СДЭК осуществляется только после подтверждения согласия участника;
• Данные о сделках хранятся в закрытом разделе базы данных;
• Все попытки добавления чужих сертификатов фиксируются в отдельной системе безопасности;
• Регулярно обновляется программное обеспечение.

9. Файлы cookie

Сайт использует сессионные файлы cookie только для авторизации пользователя. Они не содержат личной информации и действуют до истечения сессии (обычно 24 минуты) или до выхода из аккаунта.

10. Как удалить все свои данные

В личном кабинете есть функция «Удалить аккаунт навсегда». При её активации:

• Ваш аккаунт удаляется из базы данных;
• Все монеты, сообщения и заказы удаляются;
• Данные для Гаранта (ФИО, телефон, адрес) удаляются;
• Восстановление невозможно.

Вы также можете написать нам через «Связаться с Администрацией клуба».

11. Контакты

По всем вопросам обработки персональных данных:

• 📝 Форма обратной связи: на главной странице сайта (только для авторизованных участников);
• ⏳ Время ответа: в течение 24 часов в рабочие дни.

Оператор персональных данных: ИП.

12. Изменение политики

Мы можем обновлять эту Политику. Новая версия вступает в силу с момента публикации на Сайте. Актуальная версия всегда доступна по адресу: efimok.ru/privacy.php

При существенных изменениях, затрагивающих обработку данных для Гаранта, участники уведомляются через уведомления в Личном кабинете.

← Вернуться на главную