Как платформа WOXI собирает, использует и защищает персональные данные. Документ подготовлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» в редакции Федерального закона от 30.11.2024 № 420-ФЗ (вступил в силу 30.05.2025) и является политикой Оператора в отношении обработки персональных данных.
Главное
Мы собираем только то, что нужно для работы сервиса. Согласие на обработку данных, на рассылки и на аналитические cookie вы даёте отдельными отметками и можете отозвать в любой момент. Платежные карты мы не храним. Данные не продаются.
1. Общие положения
Оператор персональных данных — Шевель Евгений Викторович, ИНН 615529048164, применяющий специальный налоговый режим «Налог на профессиональный доход» (далее — «Оператор»), адрес: г. Гуково, ул. Управленческая, д. 20; электронная почта: info@woxi.ru.
Политика применяется ко всей информации, которую Оператор получает о пользователях сайта woxi.ru и связанных сервисов платформы WOXI (далее — «Платформа»). Документ размещён в открытом доступе на сайте.
Согласие на обработку персональных данных, согласие на рекламные рассылки и разрешение на аналитические cookie не выводятся из факта пользования сайтом: каждое из них даётся отдельным осознанным действием (отметка в форме или выбор в cookie-баннере). Действуют отдельные документы: Согласие на обработку персональных данных, Согласие на рассылки, Политика cookie.
2. Основания обработки
Данные обрабатываются на основании согласия пользователя, для исполнения договора с ним (Правила сервиса, Публичная оферта), для исполнения обязанностей, возложенных на Оператора законом (например, налоговый учёт и ответы на запросы государственных органов), и для защиты законных интересов Оператора и пользователей (безопасность и предотвращение мошенничества).
3. Какие данные обрабатываются
- ФИО или имя в профиле, номер телефона, адрес электронной почты, изображение профиля, город и регион;
- данные, полученные от сервисов входа (Яндекс, VK, Одноклассники) в объёме, разрешённом пользователем;
- данные объявлений, магазинов, сообщений, отзывов, заказов и платежей (без реквизитов банковских карт);
- технические данные: IP-адрес, сведения о браузере и устройстве, идентификаторы сессии, журналы действий;
- сведения о выданных и отозванных согласиях (дата, время, IP-адрес, версия документа);
- данные о местоположении: город, определённый по IP-адресу, и выбранный пользователем город; координаты устройства — только если пользователь сам нажал «Определить моё местоположение» и дал согласие (подробнее — в разделе 9.1).
Специальные категории данных (здоровье, убеждения и т. п.) и биометрические данные не обрабатываются. Пользователь сам определяет, что публиковать в объявлениях и профиле: такая информация видна другим пользователям и может индексироваться поисковыми системами.
4. Цели обработки
- регистрация, авторизация и ведение аккаунта;
- публикация объявлений, работа магазинов, чата и личного кабинета;
- безопасные сделки, платежи, пополнение баланса, начисление бонусов и баллов лояльности;
- организация доставки;
- показ объявлений в городе и регионе пользователя;
- техническая поддержка и сервисные уведомления;
- рекламные и информационные рассылки — только при отдельном согласии;
- аналитика посещаемости и улучшение сервиса — только при разрешении на аналитические cookie;
- безопасность, предотвращение мошенничества, соблюдение законодательства.
5. Вход через сторонние сервисы
Регистрироваться и входить можно через сервисы Яндекс, VK и Одноклассники. Мы получаем из них только те сведения, которые вы разрешили передать. Эти сервисы сами обрабатывают данные по своим правилам: на странице входа их виджеты могут устанавливать собственные cookie.
6. Платежи, доставка, хостинг
Для платежей и безопасных сделок используются ЮKassa (ООО НКО «ЮMoney») и АО «ТБанк»; для доставки — ООО «Яндекс Доставка»; хостинг и почтовые сервисы предоставляет ООО «Бегет». Им передаются только данные, необходимые для выполнения операции. Платёжные реквизиты вводятся на стороне платёжных сервисов: Оператор реквизиты карт не получает и не хранит.
7. Передача данных третьим лицам
Данные не продаются и не передаются для рекламных целей третьих лиц. Их получают только перечисленные в разделах 5–6 организации и — по законному запросу — государственные органы. Трансграничная передача данных не осуществляется.
8. Где и как долго хранятся данные
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных, размещённых на территории Российской Федерации.
Трансграничная передача персональных данных не осуществляется. Шрифты, скрипты и изображения сайта загружаются с серверов Оператора. Внешние сервисы, к которым обращается сайт, находятся в Российской Федерации: Яндекс Карты, Яндекс Метрика и Top.Mail.Ru / VK (только после согласия на аналитические cookie), сервисы входа Яндекс ID, VK ID и Одноклассники (только если вы сами выбрали такой вход), платёжные и почтовые сервисы из раздела 6. Если трансграничная передача когда-либо потребуется, Оператор заранее уведомит Роскомнадзор в порядке статьи 12 Закона № 152-ФЗ и обновит эту политику.
- данные аккаунта — пока существует аккаунт и 3 года после его удаления (срок исковой давности), затем уничтожаются;
- сведения о платежах и сделках — 5 лет для целей налогового и бухгалтерского учёта;
- технические журналы — до 12 месяцев;
- журнал согласий — весь срок действия согласия и 3 года после его отзыва;
- после отзыва согласия данные уничтожаются в срок до 10 рабочих дней, если нет иного законного основания их хранить.
9. Cookie и аналитика
Необходимые cookie работают всегда. Аналитические (Яндекс Метрика и Top.Mail.Ru / VK) включаются только после вашего согласия в cookie-баннере. Управлять выбором можно в любой момент по ссылке «Настройки cookie» внизу страницы. Подробнее — в Политике cookie.
9.1. Определение местоположения
При первом посещении сайт определяет примерный город по IP-адресу с помощью собственной базы на сервере Оператора (IP-адрес третьим лицам не передаётся) и предлагает выбрать его. Ответ запоминается в необходимых cookie; город можно сменить в любой момент.
Точное местоположение запрашивается только когда пользователь сам нажимает «Определить моё местоположение» и в окне сайта нажимает «Разрешить» — это согласие на обработку данных о местоположении, оно записывается в журнал согласий. После этого браузер отдельно спрашивает разрешение. Координаты устройства используются один раз — чтобы найти ближайший город — и не сохраняются: сохраняется только выбранный город.
Отозвать согласие можно в разделе «Согласия» личного кабинета, письмом Оператору или запретив доступ к местоположению в настройках браузера. Отказ не ограничивает работу сервиса: город можно выбрать вручную.
10. Рекомендации и автоматизированная обработка
Порядок объявлений в ленте, подборки и рейтинги формируются автоматически по правилам, описанным в Правилах сервиса и Программе лояльности: с учётом даты публикации, платных услуг продвижения, региона, поискового запроса и активности продавца.
11. Безопасность
Оператор принимает организационные и технические меры защиты: разграничение доступа, шифрование соединения (HTTPS), защиту от подбора паролей и мошеннических действий, журналирование действий. Пользователь обязан хранить пароль в тайне и не передавать доступ к аккаунту.
Если произошла утечка данных
При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав пользователей, Оператор в соответствии с частью 3.1 статьи 21 Закона № 152-ФЗ:
- в течение 24 часов с момента выявления уведомляет Роскомнадзор об инциденте, его предполагаемых причинах и возможном вреде, о принятых мерах по устранению последствий и о лице, уполномоченном взаимодействовать по вопросам инцидента;
- в течение 72 часов уведомляет Роскомнадзор о результатах внутреннего расследования и, при наличии, о лицах, действия которых стали причиной инцидента;
- сообщает затронутым пользователям, что произошло и что им стоит сделать (например, сменить пароль);
- устраняет причины и последствия инцидента и фиксирует его во внутреннем журнале;
- взаимодействует с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) в порядке, установленном ФСБ России.
Сообщить о возможной утечке или уязвимости можно на info@woxi.ru — такие обращения рассматриваются в первую очередь.
12. Права пользователя
Вы вправе: получить информацию об обработке своих данных и копию данных; требовать уточнения, блокирования или уничтожения неточных, неполных или ненужных данных; отозвать согласие; удалить аккаунт; возражать против обработки в маркетинговых целях; обжаловать действия Оператора в Роскомнадзоре или в суде.
13. Как обратиться
Напишите на info@woxi.ru с адреса, указанного при регистрации, или обратитесь в службу поддержки. Укажите, чего вы хотите (получить данные, исправить, удалить, отозвать согласие). Мы ответим не позднее 10 рабочих дней (этот срок может быть продлён на 5 рабочих дней с уведомлением о причине).
14. Возраст пользователей
Пользователи младше 18 лет могут пользоваться Платформой только с согласия законных представителей. Данные детей до 14 лет обрабатываются только с согласия родителей или иных законных представителей. Если вы считаете, что данные ребёнка попали к нам без такого согласия, напишите на info@woxi.ru, мы их удалим.
15. Запросы государственных органов
Оператор предоставляет данные судам, правоохранительным и иным уполномоченным органам в случаях и порядке, установленных законодательством Российской Федерации.
16. Изменение политики
Оператор вправе изменять политику. Новая редакция вступает в силу с указанной в ней даты и публикуется на этой странице. При изменениях, затрагивающих цели или состав обрабатываемых данных, мы запросим подтверждение согласия заново.
