Политика в отношении обработки персональных данных

1. 1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») действует в отношении сайта stroyhub03.ru (далее — «Площадка») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

Оператор персональных данных — частное лицо [укажите: имя и фамилия владельца проекта], ведущее некоммерческий проект «StroyHub» (Республика Бурятия, г. Улан-Удэ).

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет требования, которые оператор соблюдает при обработке персональных данных.

2. 2. Контакты оператора для обращений субъекта

По любым вопросам, связанным с обработкой персональных данных, а также для реализации своих прав субъект персональных данных может обратиться к оператору по адресу электронной почты: [укажите: e-mail для обращений, напр. hello@stroyhub03.ru].

Оператор рассматривает обращения и предоставляет ответ в сроки, установленные законом.

3. 3. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях (ст. 6 152-ФЗ):

• согласие субъекта персональных данных, которое он даёт при регистрации и использовании Площадки;
• необходимость исполнения договора (Пользовательского соглашения), стороной которого является субъект, а также по его инициативе;
• необходимость осуществления прав и законных интересов оператора (например, предотвращение мошенничества), не нарушая прав субъекта;
• Федеральный закон № 152-ФЗ и иные нормативные правовые акты в области защиты персональных данных.

4. 4. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• заказчики — пользователи, размещающие заявки и ищущие исполнителей;
• подрядчики — пользователи, предлагающие услуги, ведущие профиль и портфолио;
• посетители сайта, использующие его функции без регистрации;
• лица, направляющие обращения в поддержку или иным образом связывающиеся с оператором.

5. 5. Категории и состав обрабатываемых персональных данных

Оператор обрабатывает следующие данные (специальные категории и биометрические персональные данные не обрабатываются):

• при регистрации: номер телефона, имя, роль (заказчик/подрядчик), пароль (в зашифрованном виде), по желанию — город и e-mail;
• у подрядчиков дополнительно: сведения профиля (форма деятельности, специализации, описание, ИНН для проверки по открытым госреестрам), объекты и фотографии работ;
• в заявках и сделках: описание объекта, состав и этапы работ, суммы, отметки о расчётах, переписка между сторонами;
• технические данные: IP-адрес, сведения об устройстве и браузере, файлы cookie, необходимые для входа и работы сервиса.

6. 6. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• регистрация и вход в личный кабинет, идентификация пользователя;
• работа сервиса: публикация заявок и объектов, отклики, ведение сделок и переписки, отзывы и рейтинг;
• знакомство сторон и связь между заказчиком и подрядчиком в рамках сделки;
• обеспечение безопасности, предотвращение мошенничества и нарушений правил;
• информирование о статусе заявок, откликов и сделок.

7. 7. Порядок и условия обработки персональных данных

Обработка персональных данных осуществляется с согласия субъекта, а также в случаях, предусмотренных законом. Обработка ведётся как с использованием средств автоматизации, так и без них.

Номер телефона заказчика не отображается подрядчикам до начала сделки: общение до сделки идёт через встроенный чат Площадки — это защищает заказчика от нежелательных звонков и рассылок.

• другим пользователям данные раскрываются только в объёме, необходимом для сделки (имя и профиль подрядчика видны в каталоге; контакты сторон открываются в рамках начатой сделки);
• государственным органам — только в случаях, прямо предусмотренных законом;
• оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы.

8. 8. Лица, привлекаемые к обработке (поручение обработки)

Для отдельных функций оператор поручает обработку персональных данных поставщикам услуг, которые действуют по поручению и в интересах оператора (ч. 3 ст. 6 152-ФЗ). Все они работают на серверах на территории Российской Федерации:

• Yandex Cloud — хранение загруженных фотографий и файлов (объектное хранилище) и защита от роботов при регистрации (SmartCaptcha; передаются токен проверки и IP-адрес);
• сервис DaData — сверка указанного подрядчиком ИНН с открытыми государственными реестрами (передаётся только ИНН);
• поставщик хостинга/серверов, на котором работает сам сервис;
• с каждым поставщиком обработка ограничена целью соответствующей функции.

9. 9. Хранение и локализация данных в РФ

Сбор, запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Серверы и объектное хранилище размещены в дата-центрах на территории РФ.

10. 10. Сроки обработки и хранения

Персональные данные обрабатываются и хранятся, пока существует аккаунт субъекта и пока это необходимо для целей обработки, либо пока этого требует закон. Обработка прекращается по достижении целей, при отзыве согласия или по требованию субъекта, если иное не предусмотрено законом.

11. 11. Порядок уничтожения персональных данных

По достижении целей обработки, при отзыве субъектом согласия или при удалении аккаунта персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, за исключением сведений, которые оператор обязан хранить в силу закона.

Уничтожение производится способом, исключающим дальнейшую обработку и восстановление данных (удаление записей в базах данных и файлов из хранилища). Факт уничтожения фиксируется оператором.

12. 12. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения (ст. 18.1, ст. 19 152-ФЗ):

• шифрование паролей и передача данных по защищённому соединению (HTTPS/TLS);
• ограничение и разграничение доступа к персональным данным — доступ только уполномоченных лиц;
• защита от автоматизированных атак и ботов, ограничение частоты запросов;
• резервное копирование и контроль целостности данных.

13. 13. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения о том, какие его данные обрабатываются, и об условиях обработки;
• требовать уточнения, обновления, блокирования или уничтожения данных, если они неполны, устарели, неточны или обрабатываются с нарушением;
• отозвать согласие на обработку и удалить аккаунт;
• обжаловать действия оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке. Обращения направляйте на [укажите: e-mail для обращений, напр. hello@stroyhub03.ru].

14. 14. Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных. За пределы Российской Федерации данные не передаются.

15. 15. Файлы cookie

Оператор использует cookie и подобные технологии, необходимые для входа, сохранения сессии и работы сервиса. Пользователь может ограничить cookie в настройках браузера, но часть функций может стать недоступной.

Для анализа посещаемости используется сервис «Яндекс.Метрика» (ООО «ЯНДЕКС», Россия), включая технологию «Вебвизор». Метрика обрабатывает обезличенные технические данные (IP-адрес, сведения об устройстве, действия на страницах) в соответствии с собственными условиями сервиса; персональные данные из форм в Метрику не передаются.

16. 16. Изменение Политики

Оператор вправе изменять настоящую Политику; актуальная редакция всегда размещена на этой странице. Существенные изменения оператор стремится довести до пользователей заранее.