Политика обработки персональных данных

Эта политика описывает, какие персональные данные обрабатывает сайт vakas-fl.ru, зачем, как долго их хранит и как их удалить. Политика опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор

Оператор персональных данных — Индивидуальный предприниматель Кащева Анастасия Игоревна, ИНН 741806740938, ОГРНИП 310744705000080. Адрес: 456504, Челябинская обл., Сосновский р-н, п. Вавиловец, ул. Киевская, д. 225А, кв. 6. Вопросы о персональных данных, отзыв согласия и запросы на удаление — на [email protected].

2. Чьи данные мы обрабатываем

Посетители — все, кто открывает сайт.
Пользователи — специалисты, у которых есть аккаунт и анкета.
Заказчики — те, кто оставляет на сайте заказ.

3. Какие данные

Аккаунт: адрес электронной почты, имя, фамилия, пароль (хранится только в виде необратимого хэша), дата регистрации и последнего входа.
Telegram: числовой идентификатор и ник — если пользователь входит через бота @vakas_fl_bot или привязывает его к аккаунту.
Анкета: фотография, должность, профессии, город, опыт, ставки, формат работы, сервисы, тексты «О себе», «Сильные стороны», «Образование», сертификаты, кейсы, ник Telegram для связи, отметка «беру заказы».
Контакты анкеты: номер телефона, адрес почты для связи, WhatsApp, Instagram (у анкет прежней версии сайта — перенесённые оттуда). Показываются только те, для которых специалист выбрал показ, и на выбранных им условиях; по умолчанию скрыты.
Открытия контактов: какую анкету открыли, аккаунт или IP-адрес посетителя, время — чтобы ограничить сбор контактов и разбирать жалобы на спам.
Заказ: описание задачи, бюджет, срок, имя и контакт заказчика для ответа.
Технические данные: IP-адрес, сведения о браузере, файлы cookie, адреса посещённых страниц — для входа в аккаунт, защиты от подбора паролей и спама, статистики посещаемости.

4. Зачем

регистрация, вход в аккаунт и восстановление доступа;
ведение каталога специалистов и публикация анкеты — только с отдельного согласия на распространение;
передача заказа подходящим специалистам и откликов — заказчику;
письма и уведомления по аккаунту, анкете и заказам;
безопасность сайта: защита от подбора паролей, спама и злоупотреблений;
статистика посещаемости в обезличенном виде (Яндекс Метрика).

5. Основания

Согласие субъекта на обработку персональных данных (пункт 1 части 1 статьи 6 152-ФЗ). Публикация анкеты — отдельное согласие на распространение персональных данных (статья 10.1 152-ФЗ): без него анкета на сайте не показывается.

6. Как обрабатываем

Сбор, запись, систематизация, накопление, хранение, уточнение, использование, распространение (только данных анкеты и только с согласия на распространение), обезличивание, блокирование, удаление, уничтожение — с использованием средств автоматизации и без них.
Базы данных, в которых записываются и хранятся персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).
Телефон, почта для связи, WhatsApp и Instagram специалиста не размещаются в коде страниц и не передаются поисковым системам. Их видит только посетитель, нажавший «Показать контакты» после входа на сайт или проверки «я не робот» (не больше 20 анкет в сутки), или заказчик, на чей заказ специалист откликнулся, — если специалист сам выбрал такой показ. Адрес почты, по которому пользователь входит на сайт, не публикуется.
Пароли хранятся в виде хэша, соединение с сайтом защищено (HTTPS), доступ к данным есть только у оператора.

7. Кому передаём

Хостинг-провайдеру и почтовому сервису — в объёме, нужном для работы сайта и отправки писем, по поручению оператора.
В Telegram-бот @vakas_fl_bot уходит только текст заказа без имени и контактов заказчика, а также идентификатор Telegram пользователя, который сам подписан на бота, — чтобы прислать ему уведомление.
Проверка «я не робот» перед показом контактов проходит на самом сайте: браузер посетителя решает небольшую вычислительную задачу, сайт проверяет ответ. Сторонние сервисы в этой проверке не участвуют, сведения о посетителе им не передаются.
Данные не продаются и в рекламных целях третьим лицам не передаются.

8. Сроки хранения

Аккаунт и анкета — пока аккаунт существует. После удаления аккаунта данные удаляются в течение 30 дней, кроме записей, которые нужно хранить по закону.
Опубликованная анкета скрывается сразу после отзыва согласия на распространение.
Заказы и контакты заказчиков — 6 месяцев с момента создания заказа.
Сведения об открытии контактов — 30 дней.
Технические журналы — до 12 месяцев.

9. Права

Можно узнать, какие данные о вас обрабатываются, уточнить их, потребовать удаления, отозвать согласие на обработку или на распространение. Анкету можно скрыть и удалить аккаунт в личном кабинете или написать на [email protected]. Ответ — в течение 10 рабочих дней. Действия оператора можно обжаловать в Роскомнадзоре или в суде.

10. Cookie и статистика

Сайт использует cookie для входа в аккаунт и защиты форм, а также Яндекс Метрику для обезличенной статистики. Отключить cookie можно в настройках браузера; без них вход в аккаунт работать не будет.

11. Изменения

Новая редакция публикуется на этой странице с номером и датой. Согласие, которое вы дали, связано с той редакцией, которая действовала в момент согласия.