Политика обработки персональных данных

• Документ опубликован во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ. Для пользователей в ЕЭЗ дополнительно применяются GDPR (регламент ЕС 2016/679) и, где уместно, ePrivacy.
• Оператор: ИП Бурлаков А.А., ИНН 503404910519, ОГРНИП 326508100279704. Контакт для запросов субъектов: support@crossora.ru, адрес и счёт — на странице «Реквизиты». Номер в реестре операторов Роскомнадзора будет указан после подачи уведомления (ст. 22 152-ФЗ).
• Цели обработки: регистрация и вход; создание и проверка сбора; приём и сопровождение помощи через платёжного партнёра; показ профиля и цепочки помощи, которую вы сами сделали публичной; рассмотрение жалоб; исполнение договора с компанией-партнёром; ответы на обращения; учёт, предусмотренный законом (в том числе 54-ФЗ после подключения кассы); аналитика только после отдельного согласия.
• Правовые основания (ст. 6 152-ФЗ; для ЕЭЗ — ст. 6 GDPR): исполнение договора (условия использования, договор с компанией-партнёром); согласие (рассылка, аналитика, необязательные поля); законная обязанность оператора; при необходимости — законный интерес, не перекрывающий права субъекта.
• Категории субъектов: посетители сайта; зарегистрированные пользователи; авторы сборов; люди, которым помогают; представители компаний-партнёров; отправители жалоб.
• Состав данных: имя или псевдоним, логин, email, телефон, город, текст истории, загруженные документы проверки, платёжные статусы и идентификаторы от банка-партнёра (не полный номер карты), IP, cookie, UTM и идентификатор перехода по ссылке /r/{id} для атрибуции цепочки, а не для выплаты.
• Способы: сбор, запись, систематизация, хранение, уточнение, использование, передача поручителю (хостинг, платёжный партнёр, почтовый сервис), блокирование, удаление. Автоматизированная обработка с участием человека на модерации и антифроде.
• Сроки: данные аккаунта — пока аккаунт жив и затем в пределах сроков исковой давности; платёжные и бухгалтерские сведения — не меньше сроков, которые требуют 402-ФЗ и налоговое законодательство; согласия на рассылку — до отзыва; cookie аналитики — по сроку, указанному в баннере.
• Передача: платёжный партнёр (сейчас планируется Т-Банк); хостинг; почтовый провайдер; по запросу суда, Роскомнадзора, Росфинмониторинга, если это обязанность по 115-ФЗ или процессуальному закону. Данные не продаём и не продаём сведения о том, кому вы помогли.
• Трансграничная передача: если провайдер находится вне РФ, передача допускается только при соблюдении гл. 5 152-ФЗ и, для ЕЭЗ, главы V GDPR. Google Analytics не подключена. Яндекс Метрика — только если задан NEXT_PUBLIC_YM_ID и есть согласие.
• Права субъекта (ст. 14 152-ФЗ; ст. 15–21 GDPR): знать, какие данные обрабатываются; требовать уточнения, блокирования или удаления; отозвать согласие; ограничить обработку; перенести данные там, где это применимо; пожаловаться в Роскомнадзор или в надзорный орган ЕЭЗ.
• Как реализовать право: письмо на support@crossora.ru с темой «Персональные данные». Срок ответа — 10 рабочих дней по 152-ФЗ, 30 дней по GDPR, с правом законного продления.
• Уничтожение: после истечения цели или по законному требованию субъекта, если нет обязанности хранить запись. Способ — удаление из рабочих систем и из резервных копий в ближайшем цикле ротации.
• Дети: сервис не предназначен для самостоятельной регистрации лиц младше 18 лет.
• Изменения политики публикуются на этой странице с датой. Существенные изменения, которые расширяют обработку, требуют нового согласия там, где основанием было только согласие.

Оператор: ИП Бурлаков А.А. Контакты и реквизиты — на странице «Реквизиты».