Политика обработки персональных данных
Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — «Субъекты», «Пользователи») при использовании платформы «Vacantrix». Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и иными нормативными правовыми актами РФ.
1. Оператор персональных данных
Оператором является самозанятый Котельников Роман Сергеевич, ИНН 232306756233, email Romakotel30@gmail.com (далее — «Оператор»). Полные контакты — на странице «Реквизиты и контакты».
2. Общие положения
2.1. Оператор обрабатывает персональные данные на основе принципов законности, справедливости, ограничения обработки достижением конкретных, заранее определённых и законных целей, минимизации данных и их соответствия целям обработки (ст. 5 Закона).
2.2. Обработка персональных данных осуществляется на законных основаниях, предусмотренных ст. 6 Закона, в том числе: на основании согласия Субъекта; для исполнения договора (оферты), стороной которого является Субъект; для исполнения возложенных на Оператора законом обязанностей; для достижения законных интересов Оператора, если при этом не нарушаются права Субъекта.
2.3. Согласие на обработку персональных данных оформляется отдельным документом (см. Согласия) в соответствии со ст. 9 Закона.
3. Категории субъектов и состав обрабатываемых данных
Оператор обрабатывает следующие категории персональных данных:
| Категория | Состав |
|---|---|
| Учётные данные | адрес электронной почты, отображаемое имя; данные аутентификации (пароль хранится в виде защищённого хеша) |
| Профиль | сведения, добровольно указанные Пользователем: описание (bio), рейтинг и количество выполненных заданий (в биржевых Инструментах) |
| Идентификаторы привязанных аккаунтов | технические идентификаторы аккаунтов сторонних сервисов (например, hh.ru, Avito), необходимые для работы соответствующих Инструментов |
| Данные о подписке и платежах | факт, период и статус подписки, история платежей, идентификатор платежа. Полные реквизиты платёжных карт Оператором не собираются и не хранятся — их обрабатывает Платёжный сервис |
| Контент | материалы, которые Пользователь создаёт, размещает или передаёт через Инструменты (тексты, изображения, файлы, описания заданий, отклики, отзывы, сообщения) |
| Технические данные | IP-адрес, тип и версия устройства/ОС, версия приложения, технические журналы (логи), необходимые для работы и безопасности Платформы |
| Данные участника партнёрской программы | для Пользователей, присоединившихся к партнёрской программе: идентификатор Telegram (при привязке), статус самозанятого, реквизиты для выплаты вознаграждения (предоставляются на момент запроса выплаты), сведения о привлечённых рефералах и начислениях |
4. Данные, обрабатываемые локально на устройстве Пользователя
4.1. Авторизационные данные и сессии Пользователя в сторонних сервисах (hh.ru, социальные сети, доски объявлений, мессенджеры), используемые Инструментами, хранятся и обрабатываются локально на устройстве Пользователя и на серверы Оператора не передаются.
4.2. Данные, которые Пользователь самостоятельно собирает с помощью Инструментов сбора информации (например, контактные данные организаций или иные сведения), обрабатываются на его устройстве. В отношении таких данных оператором становится сам Пользователь и несёт связанные с этим обязанности, включая соблюдение Закона и законодательства о рекламе (запрет рассылок без согласия адресатов).
5. Цели обработки и правовые основания
| Цель | Правовое основание |
|---|---|
| Регистрация и предоставление доступа к Платформе и Инструментам | исполнение договора (оферты); согласие Субъекта |
| Оказание платных услуг (Подписка Pro), расчёты, формирование чека | исполнение договора; исполнение обязанностей, возложенных законом (налоговое законодательство) |
| Техническая поддержка и связь с Пользователем | исполнение договора; согласие |
| Обеспечение безопасности, предотвращение мошенничества и злоупотреблений | законные интересы Оператора; исполнение требований закона |
| Информационные и сервисные уведомления (об изменениях, обновлениях, статусе услуг) | исполнение договора; законные интересы |
| Рекламно-информационные рассылки | отдельное согласие Субъекта (отзываемо в любой момент) |
6. Действия с данными, порядок и сроки
6.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление, доступ) уполномоченным лицам, обезличивание, блокирование, удаление и уничтожение персональных данных, с использованием средств автоматизации и/или без таковых.
6.2. Персональные данные обрабатываются до достижения целей обработки, отзыва согласия или прекращения использования Платформы, если иной срок не установлен законом (в частности, сведения, связанные с расчётами, могут храниться в течение сроков, установленных налоговым законодательством). По достижении целей либо при отзыве согласия данные удаляются или обезличиваются в сроки, установленные Законом, если отсутствуют иные законные основания для их хранения.
7. Хранение данных и локализация (242-ФЗ)
7.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (облачная инфраструктура Yandex Cloud, центры обработки данных на территории РФ), в соответствии с ч. 5 ст. 18 Закона (242-ФЗ).
7.2. Доступ к данным имеют только уполномоченные лица, связанные обязанностью соблюдать конфиденциальность.
8. Передача данных третьим лицам
8.1. Оператор не продаёт персональные данные. Передача третьим лицам осуществляется только в объёме, необходимом для целей обработки, и на законном основании:
- Платёжный сервис — для приёма оплаты, проведения расчётов и формирования чеков (см. Условия оплаты и возврата);
- Поставщики инфраструктуры (облачный хостинг и хранение данных на территории РФ — Yandex Cloud) — для технического функционирования Платформы, на условиях конфиденциальности;
- Уполномоченные государственные органы — в случаях и порядке, предусмотренных законом.
8.2. Хранение и обработка персональных данных осуществляются на инфраструктуре, расположенной на территории Российской Федерации; трансграничная передача персональных данных Оператором не производится. В случае изменения состава поставщиков и возникновения необходимости такой передачи она будет осуществляться исключительно при наличии законных оснований и с соблюдением требований ст. 12 Закона.
9. Защита персональных данных
Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения (ст. 18.1, 19 Закона), в том числе: ограничение доступа, шифрование передаваемых данных, хранение паролей в виде защищённых хешей, ведение журналов, резервное копирование.
10. Права субъекта персональных данных
Субъект вправе (ст. 14, 20, 21 Закона):
- получать сведения об обработке своих данных и подтверждение факта обработки;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для цели обработки;
- отозвать согласие на обработку персональных данных и на рекламные рассылки;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.
Запрос направляется на email Romakotel30@gmail.com и рассматривается в сроки, установленные Законом.
11. Удаление аккаунта и персональных данных
11.1. Пользователь вправе в любой момент удалить Учётную запись и связанные с ней персональные данные, направив запрос на email Оператора.
11.2. После подтверждения запроса данные удаляются или обезличиваются, за исключением сведений, которые Оператор обязан хранить в силу закона (например, данные о расчётах — в течение установленных налоговым законодательством сроков). Контент, опубликованный Пользователем во внешних сервисах через Инструменты, удаляется средствами соответствующих сервисов.
12. Файлы cookie
Сайт может использовать файлы cookie и аналогичные технологии для обеспечения работы, сохранения настроек и анализа использования. Пользователь может ограничить cookie в настройках браузера; это может повлиять на работу отдельных функций.
В рамках партнёрской программы при переходе по реферальной ссылке Сайт сохраняет реферальный код в локальном хранилище браузера и файле cookie (срок — до 90 дней) для корректного закрепления приглашённого за партнёром. Код не содержит сведений, прямо идентифицирующих личность, и может быть удалён очисткой данных браузера.
13. Изменение Политики
Оператор вправе изменять настоящую Политику. Актуальная редакция с датой размещается на этой странице. Существенные изменения доводятся до Пользователей через интерфейс Платформы и/или по контактным данным.
По всем вопросам обработки персональных данных: Romakotel30@gmail.com · Telegram-поддержка.