Политика в отношении обработки персональных данных и конфиденциальности

Редакция от 14 сентября 2026 года, утверждена Оператором.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных пользователей и посетителей информационного сервиса «Виноград.Маркет» (далее – Сервис) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных).

1.2. Оператор персональных данных (далее – Оператор): Тарахно Сергей Александрович; адрес: 353552, Краснодарский край, Темрюкский район, пос. Гаркуша, ул. Набережная, д. 8, корп. 1; адрес электронной почты для обращений субъектов персональных данных: info@vinogradmarket.ru.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает через Сервис, размещённый по адресу vinogradmarket.ru, и на связанных с ним поддоменах.

1.4. Политика опубликована в свободном доступе и доступна с каждой страницы Сервиса, на которой собираются персональные данные. Принятия Политики от пользователя не требуется: Оператор обязан ознакомить с ней.

1.5. Настоящий документ одновременно выполняет функцию политики конфиденциальности: отдельного документа с таким названием Сервис не ведёт.

2. Категории субъектов персональных данных

• Посетители – лица, просматривающие открытые страницы Сервиса без регистрации.
• Пользователи – лица, создавшие учётную запись.
• Продавцы – пользователи, заполнившие профиль продавца. Продавцами выступают юридические лица и индивидуальные предприниматели; в этом случае обрабатываются данные их представителей и данные ИП как физических лиц.
• Покупатели – пользователи, заполнившие профиль покупателя, в том числе физические лица.
• Лица, не завершившие регистрацию – лица, запросившие код подтверждения, но не подтвердившие номер телефона.

3. Какие данные обрабатываются

Перечень соответствует фактическому составу данных Сервиса.

У всех пользователей:

• основной номер мобильного телефона; при указании пользователем – также резервный номер для связи с контрагентом;
• адрес электронной почты;
• логин (имя пользователя);
• пароль – хранится только в виде необратимого криптографического преобразования (хеша);
• отображаемое имя, указанное пользователем;
• дата и время регистрации, входов и действий в Сервисе.

Дополнительно у продавцов:

• ИНН организации или индивидуального предпринимателя;
• сведения об организации или ИП, полученные из открытых государственных реестров по указанному ИНН: наименование, организационно-правовая форма, адрес, а для индивидуальных предпринимателей – также фамилия, имя, отчество и регистрационные номера;
• налоговый режим;
• регион, населённый пункт и координаты места нахождения хозяйства;
• сведения о виноградных насаждениях хозяйства, полученные из Федерального реестра виноградных насаждений Минсельхоза России по ИНН профиля: учётные номера паспортов насаждений, регион и адрес насаждения, площади, даты закладки и постановки на учёт, сортовой состав с показателями посадки. Реестр опубликован Минсельхозом России как открытые данные; Оператор запрашивает его только по ИНН собственного профиля продавца: при создании профиля, по действию продавца в личном кабинете, по запросу модератора площадки при проверке предложения и ежедневной проверкой для профилей, по которым сведения ещё не получены или получены более 30 дней назад. Фамилия, имя и отчество заявителя, которые реестр публикует, Оператором не сохраняются.

Дополнительно у покупателей:

• регион и населённый пункт;
• координаты населённого пункта, если пользователь его указал.

Содержимое, размещаемое пользователями:

• предложения продавцов: сорт, объёмы, цены, место и сроки уборки, свободное текстовое описание;
• заявки покупателей: потребность, допустимое расстояние, ценовые условия;
• совпадения предложений и заявок, взаимные подтверждения, факты раскрытия контактных данных, сведения подтверждённых сделок.

Сведения о действиях в Сервисе:

• события использования: просмотры страниц, отклики, подтверждения и иные действия с привязкой к учётной записи пользователя, а для посетителей – без такой привязки;
• служебные отметки модерации.

Технические данные:

• IP-адрес и стандартные данные запросов браузера – фиксируются в журналах веб-сервера;
• токены сеанса – хранятся в защищённом виде на сервере и в браузере пользователя (см. раздел 10);
• коды подтверждения – хранятся только в виде хеша.

Специальные категории персональных данных (о здоровье, убеждениях и т.п.) и биометрические персональные данные Оператором не обрабатываются и не запрашиваются. Пользователям запрещено размещать в свободных текстовых полях персональные данные третьих лиц.

4. Цели и правовые основания обработки

Рекламные рассылки не осуществляются. При их появлении будет запрошено отдельное предварительное согласие в соответствии со ст. 18 Федерального закона «О рекламе».

5. Порядок и условия обработки

5.1. Обработка осуществляется с использованием средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление, уничтожение.

5.2. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации.

5.3. Пароли, коды подтверждения и токены доступа хранятся только в виде необратимых криптографических преобразований. В открытом виде эти сведения в базе данных отсутствуют.

5.4. Доступ к персональным данным имеют только уполномоченные лица Оператора в объёме, необходимом для исполнения обязанностей, включая модерацию предложений и проверку продавцов. Лица, допущенные к персональным данным, принимают обязательство о неразглашении.

5.5. Оператор принимает организационные и технические меры защиты: шифрование соединений, разграничение доступа, журналирование действий, маскирование номеров телефонов в служебных журналах.

6. Передача третьим лицам

6.1. Персональные данные передаются исключительно в объёме, необходимом для работы Сервиса, следующим лицам, действующим по поручению Оператора (ч. 3 ст. 6 Закона о персональных данных):

• оператору SMS-сообщений – для доставки кодов подтверждения и уведомлений передаются номер телефона и текст сообщения;
• провайдеру электронной почты – для доставки писем передаются адрес электронной почты и текст письма;
• сервису проверки сведений об организациях и адресных подсказок – передаются ИНН, указанный продавцом, и вводимое название населённого пункта;
• хостинг-провайдеру – техническое размещение баз данных.

6.2. Передача персональных данных между пользователями:

• отмеченный пользователем номер телефона продавца (один или оба) и наименование хозяйства становятся доступны конкретному покупателю только в результате явного действия покупателя в личном кабинете по конкретному совпадению;
• отмеченный пользователем номер телефона покупателя (один или оба) становится доступен продавцу в одном из двух случаев: (а) при отклике продавца с подтверждённым статусом хозяйства на заявку, в которой покупатель разрешил показ своего номера откликнувшимся продавцам; разрешение покупатель устанавливает при создании заявки и может отключить в любой момент в личном кабинете; отключение не отзывает номера, уже показанные по состоявшимся откликам; (б) в составе спецификации, формируемой после подтверждения сделки обеими сторонами, независимо от разрешения по подпункту (а);
• в открытой части Сервиса номера телефонов, наименования хозяйств и иные данные, позволяющие определить конкретного продавца или покупателя, не публикуются.

6.3. Государственным органам данные предоставляются только по законным основаниям и в установленном законом порядке.

6.4. Персональные данные не продаются, не передаются в рекламных целях и не передаются за пределы Российской Федерации.

6.5. Обращаясь к государственным информационным ресурсам, Оператор направляет запрос, содержащий ИНН продавца: в сервис проверки сведений об организациях (пункт 6.1) и на портал открытых данных Минсельхоза России при поиске паспортов виноградных насаждений. Иные персональные данные пользователей в такие запросы не включаются; обращение к порталу Минсельхоза России происходит только по ИНН собственного профиля продавца в случаях, перечисленных в разделе 3.

7. Сроки хранения

7.1. Данные учётной записи и профилей хранятся в течение срока использования Сервиса и трёх лет после последнего входа, после чего удаляются или обезличиваются.

7.2. Коды подтверждения удаляются не позднее 30 дней с момента создания. Номера телефонов лиц, не завершивших регистрацию, дольше этого срока не хранятся.

7.3. Отработанные токены сеансов и ссылки восстановления доступа удаляются не позднее 30 дней после истечения срока их действия.

7.4. Сведения о подтверждённых сделках – наименование хозяйства или отображаемое имя, ИНН, налоговый режим, адрес и регион продавца, регион и населённый пункт покупателя, отмеченные пользователями номера телефона обеих сторон – фиксируются снимком на момент подтверждения сделки обеими сторонами и хранятся в течение пяти лет с момента подтверждения сделки – срока не менее минимального, установленного частью 1 статьи 29 Федерального закона «О бухгалтерском учёте» для хранения документов о хозяйственных операциях. Удаление учётной записи или отказ от роли не приводят к удалению этого снимка.

7.5. События использования хранятся с привязкой к учётной записи в течение одного года, после чего обезличиваются, включая удаление псевдонимизированных идентификаторов сетевого адреса и идентификатора входа; обезличенная статистика рынка хранится бессрочно.

7.6. Журналы веб-сервера, содержащие IP-адреса, хранятся не более 90 дней и используются только для целей безопасности.

7.7. Сведения из Федерального реестра виноградных насаждений хранятся, пока хозяйство пользуется Сервисом под тем ИНН, по которому они получены. Они уничтожаются при удалении учётной записи, а также при смене ИНН хозяйства: полученные по прежнему ИНН, к новому хозяйству они не относятся.

7.8. Технические записи о частоте обращений, о неудачных попытках входа и о просмотрах публичных страниц, не связанные с учётной записью, хранятся не более 90 дней с момента создания, после чего удаляются. Такие записи содержат псевдонимизированные идентификаторы сетевого адреса и идентификатора входа (номера телефона или адреса электронной почты) и обрабатываются на основании законного интереса Оператора по обеспечению безопасности Сервиса. По истечении срока сведения о просмотрах публичных страниц сохраняются только в виде суточных обезличенных итогов, не позволяющих определить отдельного посетителя.

8. Права субъекта персональных данных

8.1. Субъект вправе:

• получить сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно;
• отозвать согласие на обработку;
• требовать удаления учётной записи;
• обжаловать действия Оператора в Роскомнадзор или в суд.

8.2. Обращение направляется на адрес электронной почты Оператора, указанный в пункте 1.2, с номера телефона или адреса почты, привязанных к учётной записи, либо с приложением сведений, позволяющих идентифицировать субъекта. Срок ответа – десять рабочих дней с возможностью продления не более чем на пять рабочих дней.

8.3. Уточнение ИНН хозяйства производится по заявке продавца из личного кабинета: ИНН определяет, какое хозяйство стоит за учётной записью, поэтому изменение подтверждает Оператор. До подтверждения в профиле сохраняется прежний ИНН.

8.4. Отзыв согласия на обработку данных, необходимых для работы учётной записи, влечёт прекращение использования Сервиса, поскольку без обработки номера телефона вход в Сервис невозможен. Данные, обработка которых основана на исполнении соглашения или требованиях закона, могут храниться после отзыва согласия в пределах сроков раздела 7.

9. Уничтожение данных

По истечении сроков хранения, при достижении целей обработки или при поступлении законного требования субъекта данные уничтожаются либо обезличиваются, включая копии в резервных хранилищах, в срок не более 30 дней. Факт уничтожения фиксируется.

10. Cookies и данные в браузере

10.1. Сервис не использует файлы cookie, сторонние счётчики посещений, рекламные и отслеживающие технологии третьих лиц.

10.2. Для поддержания сеанса в защищённом хранилище браузера сохраняются токены доступа. Они удаляются при выходе из учётной записи и не передаются никому, кроме Сервиса.

10.3. Статистика использования собирается собственными средствами Сервиса без передачи данных третьим лицам (раздел 4).

11. Изменение Политики

11.1. Оператор вправе изменять настоящую Политику. Действующая редакция размещается в Сервисе с указанием даты; предыдущие редакции хранятся у Оператора и предоставляются по запросу.

11.2. При существенных изменениях Оператор уведомляет пользователей через Сервис или по электронной почте.