Политика обработки персональных данных

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПДн) и определяет порядок обработки и меры по обеспечению безопасности персональных данных пользователей интернет-платформы «Твой Подрядчик» (tvoypodryadchik.ru, далее — Платформа).

1.2. Политика применяется ко всем персональным данным, которые Оператор получает от Пользователей и посетителей Платформы. Термины используются в значениях, установленных Законом о ПДн и Пользовательским соглашением.

1.3. Политика является общедоступным документом и опубликована на Платформе.

2.1. Оператором персональных данных является Оператор Платформы — владелец сайта tvoypodryadchik.ru. Реквизиты Оператора размещены в разделе «Контакты» Платформы.

2.2. Оператор самостоятельно определяет цели и способы обработки персональных данных, указанные в Политике, и может поручать обработку третьим лицам в соответствии с разделом 7 Политики.

3.1. Учётные данные: фамилия, имя, отчество; адрес электронной почты; номер мобильного телефона; роль на Платформе; хеш пароля.

3.1.1. Данные Подписантов организации, которые предоставляет Руководитель при выдаче доверенности: фамилия, имя, отчество, должность, адрес электронной почты, номер мобильного телефона. Руководитель подтверждает, что работник ознакомлен с настоящей Политикой и дал согласие на обработку своих данных.

3.2. Данные о предпринимательской деятельности: ИНН, ОГРН (ОГРНИП), наименование, адрес, сведения о руководителе и иные реквизиты, а также сведения из ЕГРЮЛ и ЕГРИП, полученные при проверке реквизитов. Для индивидуальных предпринимателей такие сведения являются персональными данными.

3.3. Данные о действиях на Платформе: история Сделок, тексты договоров и иных документов, переписка во встроенном чате, отзывы, сведения о Подписке и платежах (без полных реквизитов банковских карт), Журнал событий подписания документов.

3.4. Технические данные: IP-адрес, сведения о браузере и устройстве (User-Agent), дата и время посещений, файлы cookie и аналогичные идентификаторы.

3.5. Оператор не обрабатывает специальные категории персональных данных (сведения о здоровье, убеждениях и т. п.) и биометрические персональные данные. Пользователям не следует размещать такие сведения в профиле и переписке.

3.6. Платформа предназначена для организаций и индивидуальных предпринимателей. Персональные данные физических лиц обрабатываются в объёме, необходимом для работы их Аккаунтов как руководителей, индивидуальных предпринимателей, Подписантов и контактных лиц.

4.1. Регистрация Пользователя, создание и ведение Аккаунта, аутентификация.

4.2. Модерация Подрядчиков, проверка ИНН и реквизитов, формирование каталога и публичных профилей.

4.3. Обеспечение взаимодействия Пользователей: работа чата, формирование договоров по шаблонам, подписание документов простой электронной подписью, публикация отзывов.

4.4. Приём оплаты Подписки, проведение расчётов по Безопасной сделке, удержание комиссии, возвраты.

4.5. Направление уведомлений, связанных с работой Аккаунта и Сделками, рассмотрение обращений и претензий, содействие в урегулировании споров.

4.6. Обеспечение безопасности Платформы, предотвращение мошенничества и нарушений Пользовательского соглашения, исполнение требований законодательства.

4.7. Анализ использования Платформы в обезличенном или агрегированном виде для её улучшения. Направление рекламных сообщений осуществляется только при наличии отдельного согласия Пользователя.

5.1. Обработка осуществляется на основаниях, предусмотренных ст. 6 Закона о ПДн, в том числе: согласие субъекта персональных данных; необходимость исполнения договора (Пользовательского соглашения), стороной которого является субъект, а также заключения такого договора по его инициативе; необходимость исполнения обязанностей, возложенных на Оператора законодательством; осуществление прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта.

5.2. Сведения из ЕГРЮЛ и ЕГРИП являются общедоступными в силу закона и обрабатываются для проверки достоверности данных, указанных Подрядчиком.

5.3. Согласие на обработку персональных данных даётся Пользователем при регистрации путём проставления отметки в интерфейсе Платформы.

6.1. Персональные данные обрабатываются в течение срока действия Аккаунта, а после его удаления — в течение срока, необходимого для достижения целей обработки, но не дольше, чем этого требуют цели обработки или законодательство.

6.2. Подписанные документы, Журнал событий подписания и связанная переписка по Сделкам хранятся не менее трёх лет после исполнения или прекращения Сделки, а при наличии спора — до его окончательного разрешения.

6.3. Сведения о платежах и первичные учётные документы хранятся в течение сроков, установленных законодательством о бухгалтерском учёте, налогах и архивном деле.

6.4. По достижении целей обработки или при отзыве согласия (если отсутствуют иные законные основания обработки) персональные данные уничтожаются или обезличиваются в сроки, установленные Законом о ПДн.

7.1. Оператор передаёт персональные данные или поручает их обработку третьим лицам только в объёме, необходимом для достижения целей обработки: платёжным сервисам (банкам, платёжным агрегаторам) — для приёма платежей и расчётов; SMS-провайдерам и сервисам электронной почты — для доставки кодов подтверждения и уведомлений; сервису проверки реквизитов DaData — для проверки ИНН и получения сведений из ЕГРЮЛ и ЕГРИП; провайдерам хостинга и облачного хранения — для размещения Платформы и файлов.

7.2. Лица, которым поручена обработка, обязаны соблюдать принципы и правила обработки, предусмотренные Законом о ПДн, обеспечивать конфиденциальность и безопасность данных.

7.3. Другим Пользователям становятся доступны сведения, необходимые для взаимодействия: публичный профиль Подрядчика, имя и реквизиты стороны в договоре, сообщения в чате, отзывы. Реквизиты сторон включаются в договоры в объёме, необходимом для их заключения.

7.4. Персональные данные могут быть предоставлены государственным органам по основаниям и в порядке, предусмотренным законодательством Российской Федерации.

7.5. Часть инфраструктуры, используемой Платформой (хостинг, облачное хранение файлов, почтовые и иные сервисы), может располагаться за пределами Российской Федерации. Трансграничная передача персональных данных осуществляется с соблюдением требований Закона о ПДн, включая уведомление уполномоченного органа по защите прав субъектов персональных данных в установленных случаях.

7.6. Оператор принимает на себя обязательство обеспечивать запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона о ПДн, и приводит используемую инфраструктуру в соответствие с этим требованием.

8.1. Пользователь вправе получать информацию, касающуюся обработки его персональных данных, в том числе о целях, способах, сроках обработки и лицах, которым данные раскрываются.

8.2. Пользователь вправе требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Часть данных Пользователь может изменить самостоятельно в настройках Аккаунта.

8.3. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва, и не препятствует обработке на иных законных основаниях (например, для исполнения заключённых Сделок и требований законодательства). После отзыва согласия использование Платформы может стать невозможным.

8.4. Пользователь вправе требовать удаления Аккаунта и персональных данных с учётом сроков хранения, указанных в разделе 6 Политики.

8.5. Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

9.1. Запросы и требования, связанные с обработкой персональных данных, направляются Оператору по контактам, указанным в разделе «Контакты» Платформы.

9.2. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя (например, адрес электронной почты или номер телефона, привязанный к Аккаунту), суть требования и подпись или иное подтверждение того, что запрос исходит от субъекта или его представителя.

9.3. Оператор рассматривает запрос и направляет ответ в сроки, установленные Законом о ПДн. Для подтверждения личности Оператор вправе запросить дополнительные сведения.

10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

10.2. К таким мерам относятся: шифрование передачи данных (HTTPS); хранение паролей только в виде хешей; разграничение доступа сотрудников и администраторов по принципу минимально необходимых прав; журналирование действий; резервное копирование; подтверждение подписания документов паролем от Аккаунта или одноразовым кодом из SMS.

10.3. Доступ к персональным данным имеют только лица, которым он необходим для исполнения обязанностей и которые обязаны соблюдать конфиденциальность.

10.4. В случае выявления неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган в порядке и сроки, установленные Законом о ПДн, и принимает меры по устранению последствий.

11.1. Платформа использует файлы cookie и аналогичные технологии для поддержания сессии входа, запоминания настроек (например, темы оформления), обеспечения безопасности и сбора обезличенной статистики посещений.

11.2. Пользователь может ограничить или удалить файлы cookie в настройках браузера. Отключение обязательных cookie может сделать невозможным вход в Аккаунт и использование отдельных функций Платформы.

12.1. Оператор вправе изменять Политику, в том числе в связи с изменением законодательства или функций Платформы. Новая редакция вступает в силу с момента опубликования на Платформе, если иное не указано в ней.

12.2. О существенных изменениях Пользователи уведомляются через интерфейс Платформы или по электронной почте. Действующая редакция Политики всегда доступна на Платформе.