Политика обработки персональных данных
Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — «Субъекты», «Пользователи») при использовании платформы «Vacantrix». Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и иными нормативными правовыми актами РФ.
1. Оператор персональных данных
Оператором является самозанятый Котельников Роман Сергеевич, ИНН 232306756233, email info@vacantrix.ru (далее — «Оператор»). Полные контакты — на странице «Реквизиты и контакты».
2. Общие положения
2.1. Оператор обрабатывает персональные данные на основе принципов законности, справедливости, ограничения обработки достижением конкретных, заранее определённых и законных целей, минимизации данных и их соответствия целям обработки (ст. 5 Закона).
2.2. Обработка персональных данных осуществляется на законных основаниях, предусмотренных ст. 6 Закона, в том числе: на основании согласия Субъекта; для исполнения договора (оферты), стороной которого является Субъект; для исполнения возложенных на Оператора законом обязанностей; для достижения законных интересов Оператора, если при этом не нарушаются права Субъекта.
2.3. Согласие на обработку персональных данных оформляется отдельным документом (см. Согласия) в соответствии со ст. 9 Закона.
3. Категории субъектов и состав обрабатываемых данных
Оператор обрабатывает следующие категории персональных данных:
| Категория | Состав |
|---|---|
| Учётные данные | адрес электронной почты, отображаемое имя; данные аутентификации (пароль хранится в виде защищённого хеша) |
| Профиль | сведения, добровольно указанные Пользователем: описание (bio), рейтинг и количество выполненных заданий (в биржевых Инструментах) |
| Идентификаторы привязанных аккаунтов | технические идентификаторы аккаунтов сторонних сервисов (например, hh.ru, Avito), необходимые для работы соответствующих Инструментов |
| Данные о подписке и платежах | факт, период и статус подписки, история платежей, идентификатор платежа. Полные реквизиты платёжных карт Оператором не собираются и не хранятся — их обрабатывает Платёжный сервис |
| Контент | материалы, которые Пользователь создаёт, размещает или передаёт через Инструменты (тексты, изображения, файлы, описания заданий, отклики, отзывы, сообщения) |
| Технические данные | IP-адрес, тип и версия устройства/ОС, версия приложения, технические журналы (логи), необходимые для работы и безопасности Платформы. При добровольном участии в Сети срезов рынка (раздел 7) — также IP-адрес, с которого Инструмент обращается к общедоступным страницам сторонних площадок |
| Данные участника Сети срезов рынка | при добровольном участии в Сети срезов (раздел 7): идентификатор Учётной записи (user_id) и служебные сведения о вкладе — счётчики выполненных заданий и запросов обновления, показатель доверия (trust) для контроля качества данных, дата последней активности. Сами обезличенные ценовые агрегаты персональными данными не являются |
| Данные для уведомлений в Telegram | при добровольном подключении Telegram-уведомлений (кнопка «Подключить Telegram» в Инструменте): числовой идентификатор аккаунта Telegram (telegram_id) и чата (chat_id), имя/username профиля Telegram. Используются исключительно для доставки уведомлений (результаты мониторингов, оплата, продление подписки, новые версии); отключить можно в Инструменте в любой момент |
| Данные участника партнёрской программы | для Пользователей, присоединившихся к партнёрской программе: идентификатор Telegram (при привязке), статус самозанятого, реквизиты для выплаты вознаграждения (предоставляются на момент запроса выплаты), сведения о привлечённых рефералах и начислениях |
4. Данные, обрабатываемые локально на устройстве Пользователя
4.1. Авторизационные данные и сессии Пользователя в сторонних сервисах (hh.ru, социальные сети, доски объявлений, мессенджеры), используемые Инструментами, хранятся и обрабатываются локально на устройстве Пользователя и на серверы Оператора не передаются.
4.2. Данные, которые Пользователь самостоятельно собирает с помощью Инструментов сбора информации (например, контактные данные организаций или иные сведения), обрабатываются на его устройстве. В отношении таких данных оператором становится сам Пользователь и несёт связанные с этим обязанности, включая соблюдение Закона и законодательства о рекламе (запрет рассылок без согласия адресатов).
5. Цели обработки и правовые основания
| Цель | Правовое основание |
|---|---|
| Регистрация и предоставление доступа к Платформе и Инструментам | исполнение договора (оферты); согласие Субъекта |
| Оказание платных услуг (Подписка Pro), расчёты, формирование чека | исполнение договора; исполнение обязанностей, возложенных законом (налоговое законодательство) |
| Техническая поддержка и связь с Пользователем | исполнение договора; согласие |
| Функционирование Сети срезов рынка: ведение служебного журнала вклада, защита агрегированных данных от искажения (антифрод-контроль вклада), применение лимитов участия | согласие Субъекта; законные интересы Оператора (обеспечение работоспособности и достоверности сервиса) |
| Обеспечение безопасности, предотвращение мошенничества и злоупотреблений | законные интересы Оператора; исполнение требований закона |
| Информационные и сервисные уведомления (об изменениях, обновлениях, статусе услуг) | исполнение договора; законные интересы |
| Рекламно-информационные рассылки | отдельное согласие Субъекта (отзываемо в любой момент) |
6. Действия с данными, порядок и сроки
6.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление, доступ) уполномоченным лицам, обезличивание, блокирование, удаление и уничтожение персональных данных, с использованием средств автоматизации и/или без таковых.
6.2. Персональные данные обрабатываются до достижения целей обработки, отзыва согласия или прекращения использования Платформы, если иной срок не установлен законом (в частности, сведения, связанные с расчётами, могут храниться в течение сроков, установленных налоговым законодательством). Служебные сведения об участии в Сети срезов рынка обрабатываются до прекращения участия либо отзыва согласия. По достижении целей либо при отзыве согласия данные удаляются или обезличиваются в сроки, установленные Законом, если отсутствуют иные законные основания для их хранения.
7. Сеть срезов рынка (краудсбор обезличенных агрегатов)
7.1. Отдельные Инструменты (мониторинг, аналитика) предлагают Пользователю добровольно участвовать в Сети срезов рынка — совместном формировании обезличенных срезов цен по товарным категориям и регионам. Участие не является обязательным, не зависит от тарифа, включается и отключается самим Пользователем и оформляется отдельным согласием (см. Согласия).
7.2. При участии на серверы Оператора передаются только обезличенные числовые агрегаты цен (медиана, квартили, минимальная и максимальная цена, количество объявлений) по товарной категории и региону. Объявления, ссылки на них, а также имена, контакты и любые иные сведения о продавцах не собираются и не передаются. Такие агрегаты не относятся к персональным данным.
7.3. Применяется порог k-анонимности: если по товарной категории и региону доступно менее пяти объявлений с ценой, ценовые показатели не рассчитываются и не передаются — сохраняется только количество объявлений.
7.4. Обработка IP-адреса. Обращение к страницам площадок выполняется с устройства Пользователя, с использованием его интернет-соединения и сетевого адреса (IP). Оператор обрабатывает IP-адрес Пользователя как техническое данное в объёме, необходимом для функционирования и безопасности сервиса. При обращении к сторонней площадке IP-адрес Пользователя становится известен этой площадке — так же, как при любом обращении Пользователя к сайту в сети «Интернет».
7.5. Служебный журнал вклада. Для функционирования Сети срезов, защиты агрегированных данных от искажения и применения лимитов участия Оператор ведёт по Учётной записи участника служебные сведения: идентификатор Учётной записи (user_id), счётчики выполненных заданий и запросов обновления, показатель доверия (trust), дату последней активности. Эти сведения привязаны к Учётной записи и относятся к персональным данным. Правовые основания их обработки — согласие Субъекта и законные интересы Оператора (обеспечение работоспособности и достоверности сервиса, предотвращение злоупотреблений). Срок обработки — до прекращения участия, достижения целей обработки или отзыва согласия.
7.6. Отключение участия прекращает передачу агрегатов на серверы Оператора. Служебные сведения об участии по достижении целей обработки или при отзыве согласия удаляются или обезличиваются.
8. Хранение данных и локализация (242-ФЗ)
8.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (инфраструктура хостинг-провайдера Cloud.ru), в соответствии с ч. 5 ст. 18 Закона (242-ФЗ).
8.2. Доступ к данным имеют только уполномоченные лица, связанные обязанностью соблюдать конфиденциальность.
9. Передача данных третьим лицам
9.1. Оператор не продаёт персональные данные. Передача третьим лицам осуществляется только в объёме, необходимом для целей обработки, и на законном основании:
- Платёжный сервис — для приёма оплаты, проведения расчётов и формирования чеков (см. Условия оплаты и возврата);
- Поставщики инфраструктуры (облачный хостинг и хранение данных на территории РФ — Cloud.ru) — для технического функционирования Платформы, на условиях конфиденциальности;
- Почтовый сервис — отправка служебных (транзакционных) писем: подтверждение адреса электронной почты, восстановление пароля, уведомления об аккаунте. Используется почтовая инфраструктура Яндекс 360 (Россия), на условиях конфиденциальности;
- Инфраструктура доставки Telegram-уведомлений (только при добровольном подключении Пользователем Telegram-уведомлений): хостинг-провайдер сервиса уведомлений Amvera (Россия) — транзитная обработка при доставке, без хранения данных; оператор мессенджера Telegram — доставка сообщений Пользователю;
- Уполномоченные государственные органы — в случаях и порядке, предусмотренных законом.
9.2. Хранение персональных данных осуществляется на инфраструктуре, расположенной на территории Российской Федерации (раздел 8); сервис доставки уведомлений также размещён на территории РФ (Amvera). Трансграничная передача осуществляется в единственном случае — для доставки Telegram-уведомлений, добровольно подключённых Пользователем: идентификаторы Telegram (telegram_id/chat_id) и тексты уведомлений передаются оператору мессенджера Telegram для доставки сообщений Пользователю. Такая передача осуществляется с согласия Пользователя, с соблюдением требований ст. 12 Закона и после уведомления уполномоченного органа (Роскомнадзора). Пользователь может в любой момент прекратить передачу, отключив Telegram-уведомления в Инструменте. В остальном трансграничная передача не производится.
10. Защита персональных данных
Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения (ст. 18.1, 19 Закона), в том числе: ограничение доступа, шифрование передаваемых данных, хранение паролей в виде защищённых хешей, ведение журналов, резервное копирование.
11. Права субъекта персональных данных
Субъект вправе (ст. 14, 20, 21 Закона):
- получать сведения об обработке своих данных и подтверждение факта обработки;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для цели обработки;
- отозвать согласие на обработку персональных данных, на рекламные рассылки и на участие в Сети срезов рынка;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.
Запрос направляется на email info@vacantrix.ru и рассматривается в сроки, установленные Законом.
12. Удаление аккаунта и персональных данных
12.1. Пользователь вправе в любой момент удалить Учётную запись и связанные с ней персональные данные, направив запрос на email Оператора.
12.2. После подтверждения запроса данные удаляются или обезличиваются, за исключением сведений, которые Оператор обязан хранить в силу закона (например, данные о расчётах — в течение установленных налоговым законодательством сроков). Контент, опубликованный Пользователем во внешних сервисах через Инструменты, удаляется средствами соответствующих сервисов.
13. Файлы cookie
Сайт может использовать файлы cookie и аналогичные технологии для обеспечения работы, сохранения настроек и анализа использования. Пользователь может ограничить cookie в настройках браузера; это может повлиять на работу отдельных функций.
В рамках партнёрской программы при переходе по реферальной ссылке Сайт сохраняет реферальный код в локальном хранилище браузера и файле cookie (срок — до 90 дней) для корректного закрепления приглашённого за партнёром. Код не содержит сведений, прямо идентифицирующих личность, и может быть удалён очисткой данных браузера.
14. Изменение Политики
Оператор вправе изменять настоящую Политику. Актуальная редакция с датой размещается на этой странице. Существенные изменения доводятся до Пользователей через интерфейс Платформы и/или по контактным данным.
По всем вопросам обработки персональных данных: info@vacantrix.ru · Telegram-поддержка.