Политика обработки персональных данных

Общие положения

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и обеспечения безопасности персональных данных пользователей платформы «Creviar».

Оператором персональных данных является ООО «Кревиар», адрес: 420054, Республика Татарстан, г. Казань, пер. Безымянный, д. 1. Обращения по вопросам обработки персональных данных направляются на адрес support@creviar-app.ru.

Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей при регистрации, использовании Платформы и обращениях в поддержку.

Состав обрабатываемых персональных данных

Оператор обрабатывает следующий фактический состав персональных данных. Специальные категории и биометрические персональные данные Оператор не запрашивает; если такие сведения пользователь добровольно размещает в профиле или контенте, они обрабатываются в общем порядке и на общих основаниях:

• фамилия и имя (либо имя или псевдоним), логин пользователя;
• адрес электронной почты, номер телефона;
• идентификатор, username и имя аккаунта Telegram (при авторизации через Telegram и при переписке с ботом);
• данные профиля: аватар, описание, специализация, ссылки на портфолио и социальные сети;
• ИНН и налоговый статус (самозанятый, индивидуальный предприниматель) - для оформления выплат;
• платёжные реквизиты для вывода средств; номер карты или кошелька хранится в маскированном виде - доступен для просмотра только его фрагмент;
• история сделок, заданий, откликов, отзывов и сообщений, созданных в рамках работы Платформы;
• IP-адрес, данные файлов cookie, сведения User-Agent и об устройстве (модель, операционная система, версия приложения);
• обезличенные данные об использовании платформы: события действий (открытие экрана, регистрация, публикация задания, отправка отклика и т.п.), тип устройства и тема оформления - для улучшения сервиса. Такие события не содержат содержания переписки и заданий, полных адресов страниц и иных персональных данных; идентификатор браузера для них генерируется локально и не связан с личностью; запись таких событий можно отключить в Профиле - на доступность Платформы это не влияет.

Цели обработки

Персональные данные обрабатываются в следующих целях:

• предоставление доступа к Платформе и её функциональности: регистрация, профиль, задания, сделки, обмен сообщениями;
• проведение взаиморасчётов: депозиты, резервирование, выплаты, конвертация баллов, реферальные вознаграждения;
• оформление выплат и документов по сделкам, исполнение налоговых и учётных обязанностей;
• поддержка пользователей, разбор споров, обращений и апелляций;
• обеспечение безопасности Платформы, предотвращение мошенничества и нарушений правил, модерация;
• улучшение сервиса и статистика его использования.

Правовые основания обработки

Обработка осуществляется на следующих правовых основаниях: заключение и исполнение договора, стороной которого является субъект персональных данных (оферта и пользовательское соглашение); требования федеральных законов; согласие субъекта персональных данных, когда обработка не может осуществляться без него; законные интересы Оператора, включая обеспечение безопасности и защиту от злоупотреблений.

Локализация баз данных

В соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ при сборе персональных данных, в том числе через интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации. Основные базы данных Платформы размещаются на серверах, расположенных в Российской Федерации.

Уведомление уполномоченного органа

В соответствии со статьёй 22 Федерального закона № 152-ФЗ Оператор направляет уведомление об обработке персональных данных в Роскомнадзор до начала обработки. При изменении сведений, подлежащих включению в уведомление, Оператор информирует уполномоченный орган в установленном порядке.

Ответственный за организацию обработки

В соответствии со статьёй 22.1 Федерального закона № 152-ФЗ в организации Оператора назначен ответственный за организацию обработки персональных данных (приказ Оператора). Обращения по вопросам обработки и защиты персональных данных принимаются на адрес support@creviar-app.ru.

Трансграничная передача

Трансграничная передача персональных данных не осуществляется. Если в будущем такая передача станет необходимой, Оператор до её начала направит в Роскомнадзор соответствующее уведомление и обеспечит соблюдение требований статьи 12 Федерального закона № 152-ФЗ.

Права субъектов персональных данных

Запросы направляются на адрес support@creviar-app.ru; Оператор отвечает в сроки, установленные статьёй 20 Федерального закона № 152-ФЗ.

• запрашивать сведения об обработке своих персональных данных и получать информацию, предусмотренную Федеральным законом № 152-ФЗ;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны или получены незаконно;
• отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Сроки хранения

Персональные данные хранятся в объёме и в течение сроков, необходимых для целей обработки: в период действия учётной записи пользователя; после её удаления - в течение сроков, необходимых для исполнения требований законодательства (включая бухгалтерский и налоговый учёт и сроки исковой давности). По истечении сроков хранения данные уничтожаются или обезличиваются.

Файлы cookie и аналогичные технологии

Платформа не использует файлы cookie для рекламных целей и не подключает сторонние отслеживающие скрипты (счётчики, пиксели, рекламные сети).

Для работы сервиса применяются технологически необходимые средства хранения в браузере пользователя (localStorage): сессионный токен авторизации (сохраняется только после входа в учётную запись), выбранный язык интерфейса, служебные признаки интерфейса (показ стартовых подсказок и экрана знакомства) и код реферального приглашения. Эти сведения хранятся на устройстве пользователя, обрабатываются Платформой для обеспечения доступа к сервису и его настройки и не передаются третьим лицам.

Для обезличенной аналитики использования (см. раздел о составе обрабатываемых данных) в localStorage хранится локальный идентификатор браузера, который генерируется на устройстве пользователя и не связан с личностью. Запись таких событий можно отключить в Профиле - на доступность Платформы это не влияет.

Пользователь может управлять перечисленными данными средствами браузера (очистка данных сайта или отказ от локального хранения); удаление сессионного токена завершает текущую сессию и требует повторного входа, а отказ от технологически необходимого хранения может нарушить работу сервиса.

Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования, распространения и иных неправомерных действий.

• передача данных осуществляется по защищённым соединениям с применением шифрования;
• доступ к персональным данным предоставляется только тем сотрудникам, которым он необходим для исполнения обязанностей, в соответствии с внутренними регламентами;
• документы, подписываемые на Платформе, оформляются простой электронной подписью с фиксацией хэш-суммы SHA-256, что обеспечивает целостность и подтверждение подписанных версий;
• регулярно проводятся внутренние проверки и актуализация мер защиты.

Изменения политики

Оператор вправе изменять настоящую Политику; новая редакция публикуется в разделе юридических документов Платформы. Продолжение использования Платформы после публикации изменений означает согласие с новой редакцией.