Настоящий документ описывает, какие персональные данные мы собираем при использовании маркетплейса фриланс-услуг, для каких целей их обрабатываем, кому можем передавать и какие права есть у пользователей.
Мы уважаем вашу конфиденциальность и обрабатываем персональные данные в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными применимыми нормами. Используя Сайт, вы подтверждаете, что ознакомились с настоящей Политикой.
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей интернет-площадки для размещения, поиска и заказа услуг, а также для публикации и выполнения задач (далее — «Платформа», «Сайт»).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными актами.
1.3. Политика распространяется на все персональные данные, которые Администрация получает от пользователей при использовании Сайта, мобильных версий, API, форм обратной связи и иных связанных сервисов.
1.4. Политика является неотъемлемой частью Пользовательского соглашения. В случае противоречий между документами в части обработки персональных данных приоритет имеет настоящая Политика.
2. Термины и определения
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Оператор — Администрация Платформы, организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели и состав такой обработки.
2.4. Пользователь — посетитель Сайта или зарегистрированное лицо, использующее функционал Платформы.
2.5. Файлы cookie — небольшие фрагменты данных, сохраняемые на устройстве пользователя для обеспечения работы Сайта, авторизации, аналитики и персонализации.
3. Оператор персональных данных
3.1. Оператором персональных данных, обрабатываемых через Платформу, является Администрация Сайта.
3.2. Реквизиты и контактные данные Оператора для направления запросов по персональным данным указываются в разделе «Контакты и обращения» настоящей Политики и (при наличии) на странице «О проекте» либо в разделе поддержки Сайта.
3.3. По вопросам обработки персональных данных пользователь вправе обратиться к Оператору через форму обратной связи или иной канал, указанный на Сайте.
4. Какие данные мы обрабатываем
4.1. В зависимости от используемого функционала мы можем обрабатывать следующие категории данных:
- Регистрационные данные: имя, никнейм (username), адрес электронной почты, номер телефона (если указан), пароль в зашифрованном виде;
- Данные профиля: аватар, обложка, описание, специализация, портфолио, рейтинг, история заказов;
- Данные авторизации через сторонние сервисы: идентификатор аккаунта VK, Google, Telegram и иные сведения, передаваемые провайдером в рамках вашего согласия;
- Данные о сделках: информация об услугах, задачах, заказах, суммах, статусах, переписке, прикреплённых файлах;
- Платёжные данные: сведения о пополнении баланса, выводе средств, транзакциях (без хранения полных данных банковских карт на нашей стороне, если обработка осуществляется платёжным провайдером);
- Коммуникации: сообщения в чатах, обращения в поддержку, отзывы, жалобы;
- Технические данные: IP-адрес, тип браузера и устройства, операционная система, язык, дата и время доступа, адреса запрашиваемых страниц, cookie-идентификаторы;
- Данные активности: действия на Сайте, настройки, сессии, токены авторизации, история входов (в том числе при использовании функции «Запомнить меня»).
4.2. Пользователь самостоятельно определяет объём данных, которые он раскрывает в публичном профиле, описании услуг и переписке. Пользователь обязан не размещать персональные данные третьих лиц без их согласия.
4.3. Мы не запрашиваем и не обрабатываем специальные категории персональных данных (о здоровье, политических взглядах, биометрии и т.п.), за исключением случаев, когда пользователь добровольно размещает их в контенте на Платформе.
5. Цели обработки
5.1. Персональные данные обрабатываются в следующих целях:
- регистрация, идентификация и авторизация пользователей;
- предоставление доступа к функционалу Платформы;
- оформление, сопровождение и исполнение заказов;
- организация расчётов, резервирования и вывода средств;
- обеспечение коммуникации между пользователями;
- модерация контента, предотвращение мошенничества и злоупотреблений;
- рассмотрение споров и обращений в поддержку;
- формирование рейтингов и отзывов;
- направление сервисных и информационных уведомлений (статусы заказов, сообщения, безопасность аккаунта);
- маркетинговые рассылки — только при наличии отдельного согласия пользователя, если такая функция используется;
- улучшение качества Сайта, аналитика и статистика;
- исполнение требований законодательства и запросов уполномоченных органов.
6. Правовые основания обработки
6.1. Обработка персональных данных осуществляется на следующих основаниях:
- согласие субъекта персональных данных;
- необходимость исполнения Пользовательского соглашения, стороной которого является пользователь;
- необходимость исполнения обязанностей Оператора, предусмотренных законодательством;
- осуществление прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта данных.
6.2. Регистрируясь на Сайте и используя его функционал, пользователь выражает согласие на обработку персональных данных в объёме и для целей, указанных в настоящей Политике.
7. Порядок сбора и хранения
7.1. Сбор персональных данных осуществляется путём заполнения форм на Сайте, авторизации через сторонние сервисы, автоматической фиксации технических данных и взаимодействия пользователя с функционалом Платформы.
7.2. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, если иное не предусмотрено законом или не требуется для работы отдельных интеграций с уведомлением пользователя.
7.3. Оператор принимает меры, чтобы данные были актуальными. Пользователь может обновить сведения профиля в личном кабинете или через обращение в поддержку.
7.4. Доступ к персональным данным имеют только уполномоченные сотрудники и подрядчики Оператора, которым такой доступ необходим для выполнения служебных обязанностей и которые связаны обязательствами конфиденциальности.
8. Cookies и аналитика
8.1. Сайт использует файлы cookie и аналогичные технологии для:
- поддержания сессии и авторизации пользователя;
- сохранения настроек и предпочтений;
- реализации функции «Запомнить меня»;
- сбора обезличенной статистики посещений и улучшения интерфейса.
8.2. Пользователь может ограничить или отключить использование cookie в настройках браузера. При этом отдельные функции Сайта (включая авторизацию) могут работать некорректно.
8.3. Мы можем использовать системы веб-аналитики (например, Яндекс.Метрика, Google Analytics или аналоги), которые собирают обезличенные данные о поведении пользователей. Информация от таких сервисов используется в агрегированном виде.
9. Передача третьим лицам
9.1. Оператор не продаёт персональные данные пользователей. Передача данных возможна в следующих случаях:
- Другим пользователям Платформы — в объёме, необходимом для исполнения заказа (например, имя, username, данные профиля, переписка по сделке);
- Платёжным провайдерам — для проведения оплат и выводов;
- Провайдерам авторизации — VK, Google, Telegram и др. при входе через соответствующий сервис;
- Хостинг-провайдерам и подрядчикам — для технического обеспечения работы Сайта, при условии соблюдения ими конфиденциальности;
- Уполномоченным государственным органам — в случаях, предусмотренных законодательством, на основании надлежащего запроса.
9.2. При передаче данных третьим лицам Оператор требует от них соблюдения конфиденциальности и обработки данных только в заявленных целях, насколько это возможно по договору.
10. Трансграничная передача
10.1. Оператор стремится хранить и обрабатывать персональные данные граждан Российской Федерации на территории РФ.
10.2. Трансграничная передача персональных данных может осуществляться только при наличии правовых оснований и соблюдении требований законодательства, в том числе при использовании зарубежных сервисов авторизации, аналитики или облачной инфраструктуры — в случаях, когда это необходимо для работы соответствующей функции.
11. Права субъекта персональных данных
11.1. Пользователь имеет право:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие на обработку персональных данных (в части, основанной на согласии);
- обжаловать действия или бездействие Оператора в уполномоченный орган или в суд;
- реализовывать иные права, предусмотренные законодательством РФ.
11.2. Для реализации прав пользователь может направить запрос Оператору через форму обратной связи или иной указанный канал. Оператор рассмотрит обращение в сроки, установленные законодательством.
11.3. Отзыв согласия на обработку персональных данных может повлечь невозможность использования отдельных функций Платформы, требующих такой обработки, вплоть до удаления аккаунта.
12. Сроки хранения
12.1. Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, если иной срок не установлен законодательством или договором.
12.2. Данные аккаунта хранятся в течение срока действия учётной записи и разумного периода после её удаления — для разрешения споров, исполнения обязательств и требований закона.
12.3. Данные о финансовых операциях могут храниться дольше в соответствии с требованиями бухгалтерского и налогового учёта.
12.4. Технические логи и обезличенная аналитика могут храниться в агрегированном виде без привязки к конкретному пользователю.
13. Меры безопасности
13.1. Оператор применяет организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:
- разграничение прав доступа сотрудников;
- использование защищённых протоколов передачи данных (HTTPS);
- хранение паролей в зашифрованном виде;
- регулярное резервное копирование;
- мониторинг и журналирование критичных операций;
- обновление программного обеспечения и устранение уязвимостей.
13.2. Несмотря на принимаемые меры, Оператор не может гарантировать абсолютную безопасность данных при передаче через интернет. Пользователь также обязан соблюдать меры предосторожности: использовать сложный пароль, не передавать данные для входа третьим лицам.
14. Данные несовершеннолетних
14.1. Платформа не предназначена для лиц младше 18 лет. Мы сознательно не собираем персональные данные несовершеннолетних без согласия законных представителей.
14.2. Если Оператор узнает, что персональные данные были предоставлены лицом младше 18 лет без необходимого согласия, такие данные будут удалены в разумный срок после получения соответствующей информации.
15. Изменение политики
15.1. Оператор вправе обновлять настоящую Политику. Актуальная версия публикуется на данной странице с указанием даты редакции.
15.2. При существенных изменениях Оператор может дополнительно уведомить пользователей через интерфейс Сайта, по электронной почте или иным доступным способом.
15.3. Продолжение использования Платформы после публикации новой редакции означает согласие пользователя с обновлённой Политикой, если иное не предусмотрено законом.
16. Контакты и обращения
16.1. По вопросам обработки персональных данных, для реализации прав субъекта данных или направления отзыва согласия пользователь может обратиться к Оператору:
- через форму обратной связи на Сайте;
- через раздел поддержки в личном кабинете;
- по адресу электронной почты, указанному в разделе «О проекте» или «Контакты» (при наличии).
16.2. В обращении рекомендуется указать ФИО (при наличии), email, привязанный к аккаунту, суть запроса и предпочтительный способ ответа. Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя.
16.3. Срок рассмотрения обращений определяется требованиями законодательства Российской Федерации, но как правило не превышает 30 календарных дней с момента получения полного комплекта информации.