Политика конфиденциальности
Политика конфиденциальности
1. Общие положения
Настоящая Политика конфиденциальности определяет порядок обработки и защиты информации о посетителях, пользователях, мастерах, партнерах, официальных представителях, компаниях и иных лицах, использующих сайт и сервис «КОМПМАСТЕР» или иной сайт, на котором размещена настоящая Политика.
Для целей настоящей Политики Оператором сайта является владелец и администратор сайта, обеспечивающий работу сервиса, личных кабинетов, заявок, чатов, карточек мастеров, карточек компаний, заказов товаров и заявок на печать. Контактная электронная почта для правовых обращений и обращений по персональным данным: kompmaster@programist.ru. Полные идентификационные сведения Оператора предоставляются пользователю, субъекту персональных данных, государственному органу, суду или иному уполномоченному лицу в случаях и порядке, предусмотренных законодательством Российской Федерации.
Используя сайт, регистрируясь, отправляя формы, заявки, сообщения, отзывы, файлы или иные материалы, пользователь подтверждает, что ознакомился с настоящей Политикой и понимает порядок обработки данных.
2. Правовой статус сервиса
Сервис является технической и информационной площадкой, которая помогает пользователям находить мастеров, партнеров, официальных представителей и компании, направлять заявки, вести переписку во внутреннем чате, оформлять заказы и передавать файлы на печать.
Оператор сайта не становится стороной договоров, сделок, договоренностей и расчетов между пользователями, мастерами, партнерами, официальными представителями и компаниями, если иное прямо не указано в отдельном письменном договоре или отдельном документе сервиса. Ответственность за качество работ, товаров, услуг, сроки, цену, гарантии и исполнение обязательств несет соответствующий исполнитель, продавец или пользователь, участвующий в конкретной сделке.
3. Какие данные могут обрабатываться
Оператор может обрабатывать следующие категории данных, если пользователь сам передал их через сайт или если они необходимы для работы сервиса:
фамилия, имя, отчество, если пользователь сам их указал;
публичное имя, отображаемое имя, название проекта, мастерской или компании;
логин, пароль в защищенном виде, данные учетной записи и роли пользователя;
номер телефона, адрес электронной почты, город, регион, профессия, специализация;
сведения из анкет мастеров, партнеров, официальных представителей и компаний;
описание услуг, товаров, портфолио, фотографии, изображения, документы и иные материалы, добровольно загруженные пользователем;
содержание заявок, заказов, отзывов, жалоб, обращений и сообщений во внутренних чатах;
информация о заказах товаров, заявках мастерам, заявках на печать, статусах и истории обработки;
технические данные: IP-адрес, дата и время посещения, адрес страницы, сведения о браузере, устройстве, операционной системе, cookie, идентификаторы сессии, данные безопасности, журналы действий и события защиты;
данные, необходимые для предотвращения мошенничества, злоупотреблений, автоматизированных атак, подбора кодов, обхода ограничений и неправомерного доступа;
иные сведения, которые пользователь добровольно передает через функционал сайта.
Оператор не запрашивает специальные категории персональных данных, сведения о здоровье, политических взглядах, религиозных убеждениях, биометрические персональные данные, паспортные данные, СНИЛС, банковские карты, платежные пароли и иные избыточные сведения, если такие данные прямо не требуются по закону или отдельному договору. Пользователям запрещено передавать такие сведения через обычные формы сайта, чаты и формы печати, если сервис прямо не предусматривает специальный защищенный сценарий для такой передачи.
4. Цели обработки данных
Данные обрабатываются для следующих целей:
регистрация, вход и ведение личных кабинетов пользователей, мастеров, партнеров, официальных представителей, компаний и администраторов;
создание, модерация, отображение и обслуживание карточек мастеров, партнеров, официальных представителей и компаний;
прием, передача и обработка заявок, заказов, сообщений, отзывов, жалоб и обращений;
обеспечение работы внутренних чатов и уведомлений;
передача пользователем файлов на печать выбранному исполнителю и сопровождение такой заявки;
подтверждение доступа к заявке по коду или токену;
обеспечение безопасности сервиса, выявление подозрительной активности, предотвращение мошенничества, спама, попыток увести пользователя с площадки, перебора кодов и несанкционированного доступа;
ведение журналов действий, служебной истории, статистики, аналитики посещаемости и технической диагностики;
исполнение требований законодательства Российской Федерации, рассмотрение запросов пользователей, субъектов персональных данных, государственных органов и судов;
защита прав и законных интересов Оператора, пользователей и иных участников сервиса.
5. Правовые основания обработки
Обработка данных осуществляется на основании согласия пользователя, настоящей Политики, Пользовательского соглашения, необходимости исполнения функций сервиса, необходимости принятия мер по запросу пользователя до заключения договора, исполнения договорных или преддоговорных отношений между участниками сервиса, исполнения обязанностей, возложенных законодательством Российской Федерации, а также для защиты прав и законных интересов Оператора и пользователей при условии, что этим не нарушаются права и свободы субъектов персональных данных.
6. Действия с данными
Оператор может совершать с данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, использование, передача в пределах функционала сервиса, предоставление доступа уполномоченным лицам, обезличивание, блокирование, удаление, уничтожение, анализ технических событий и иные действия, необходимые для указанных целей.
Обработка может выполняться как с использованием средств автоматизации, так и без использования таких средств.
7. Передача данных третьим лицам
Оператор не продает персональные данные пользователей третьим лицам.
Данные могут передаваться или становиться доступными третьим лицам только в следующих случаях:
когда пользователь сам направляет заявку, заказ, сообщение, отзыв, файл или иной материал конкретному мастеру, партнеру, официальному представителю или компании;
когда данные необходимы для работы хостинга, почтовых уведомлений, защиты сайта, резервного копирования, аналитики, технической поддержки или иных сервисов, обеспечивающих работу сайта;
когда пользователь самостоятельно публикует сведения в публичной карточке, отзыве, профиле или ином открытом разделе сайта;
когда передача требуется по закону, запросу государственного органа, суда, правоохранительного органа или иного уполномоченного лица;
когда передача необходима для защиты прав, безопасности и законных интересов Оператора, пользователей или третьих лиц.
Мастера, партнеры, официальные представители, компании и пользователи, получившие данные через функционал сайта, обязаны использовать их только для цели конкретного обращения, заявки, заказа или переписки и не вправе использовать их для спама, незаконной рекламы, передачи третьим лицам, обхода правил сервиса или иных неправомерных действий.
8. Публичные карточки и отзывы
Сервис может размещать публичные карточки мастеров, партнеров, официальных представителей и компаний. В публичной части сайта по общему правилу используется публичное имя, название проекта, описание услуг, город, профессия, портфолио, фотографии, рейтинг, отзывы и иные сведения, которые участник добровольно передал для размещения или разрешил использовать в публичной части сервиса.
ФИО, служебные сведения, данные для администрации, технические данные, внутренние комментарии, служебные статусы, скрытые сообщения, жалобы и журналы безопасности не предназначены для публичного показа, если иное прямо не предусмотрено законом или отдельным согласием субъекта данных.
Если размещаемые сведения позволяют прямо или косвенно идентифицировать физическое лицо и открываются неограниченному кругу лиц, для такого размещения может требоваться отдельное согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
9. Cookie и аналитика
Сайт использует обязательные cookie и технические идентификаторы, необходимые для авторизации, безопасности, защиты форм, сохранения сессии, корректной работы интерфейса и предотвращения злоупотреблений.
Аналитические cookie и сервисы веб-аналитики, включая Яндекс Метрику, используются только в порядке, указанном в документе «Cookie и Метрика». Если на сайте реализован механизм выбора, аналитика подключается после согласия пользователя, а отказ от аналитических cookie не должен блокировать основные функции сайта, кроме случаев, когда cookie необходимы для безопасности или авторизации.
10. Сроки хранения
Данные хранятся не дольше, чем это необходимо для целей обработки, работы сервиса, исполнения обязательств, обеспечения безопасности, разрешения споров, подтверждения юридически значимых действий, соблюдения требований закона и защиты прав Оператора и пользователей.
Данные учетной записи могут храниться до удаления аккаунта или до прекращения целей обработки. Служебные журналы, события безопасности, история заявок, заказов, сообщений, отзывов, жалоб и административных действий могут храниться дольше, если это необходимо для безопасности, расследования нарушений, защиты прав, подтверждения исполнения обязательств или соблюдения закона.
Файлы, переданные на печать или в чатах, могут удаляться по правилам сервиса, по истечении срока хранения, после подтверждения получения исполнителем, при отклонении заявки, при выявлении запрещенных материалов или по иным основаниям, предусмотренным правилами сервиса.
11. Защита данных
Оператор принимает организационные и технические меры, направленные на защиту данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. К таким мерам могут относиться разграничение прав доступа, CSRF-защита, captcha, ограничения частоты запросов, хранение приватных файлов вне публичной директории, проверка прав доступа к файлам, журналы действий, события безопасности, резервное копирование, контроль загрузок, модерация и иные меры, соответствующие характеру сервиса.
Оператор не может гарантировать абсолютную защиту от любых угроз, поскольку ни одна информационная система не является полностью неуязвимой. При этом Оператор принимает разумные меры безопасности и реагирует на выявленные нарушения в пределах своих технических и юридических возможностей.
12. Права пользователя и субъекта персональных данных
Пользователь вправе обратиться к Оператору по вопросам обработки данных, запросить информацию об обработке, уточнение, блокирование, ограничение обработки, удаление данных, отзыв согласия, прекращение распространения публичных данных, а также реализовать иные права, предусмотренные законодательством Российской Федерации.
Для обращения необходимо направить запрос на электронную почту: kompmaster@programist.ru. Запрос должен позволять идентифицировать заявителя и понять, каких данных и какого действия он касается. Оператор вправе запросить дополнительные сведения, если без них невозможно убедиться, что запрос направлен надлежащим лицом.
Отзыв согласия не влияет на законность обработки, выполненной до момента отзыва, и не прекращает обработку данных, если Оператор обязан или вправе продолжить ее по закону, для исполнения обязательств, защиты прав, рассмотрения споров, ведения учета безопасности или хранения юридически значимой истории.
13. Ограничение ответственности Оператора
Оператор отвечает только за собственные виновные действия или бездействие в пределах, прямо предусмотренных законодательством Российской Федерации и обязательными правилами. Оператор не отвечает за действия, бездействие, обещания, качество работ, качество товаров, сроки, цены, гарантии, расчеты, нарушения прав третьих лиц, содержание материалов и иные действия пользователей, мастеров, партнеров, официальных представителей, компаний и иных лиц, если такие обстоятельства не возникли по вине Оператора.
Оператор не обязан предварительно проверять каждое сообщение, файл, карточку, отзыв, заявку или материал, размещенный или переданный пользователем, но вправе проводить модерацию, ограничивать доступ, скрывать, отклонять, удалять материалы, блокировать аккаунты и передавать информацию уполномоченным лицам при наличии признаков нарушения закона, правил сервиса, прав третьих лиц, мошенничества, угрозы безопасности или злоупотребления.
14. Изменение Политики
Оператор вправе изменять настоящую Политику. Новая редакция применяется с момента размещения на сайте, если в самой редакции не указан иной срок. Пользователь обязан самостоятельно отслеживать актуальную редакцию документов сайта. Продолжение использования сайта после публикации изменений означает ознакомление пользователя с новой редакцией.