Политика обработки персональных данных
Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые индивидуальным предпринимателем Туисовым Максимом Алексеевичем (юридический адрес: Россия, Рязанская область, город Сасово, улица Краснознаменная, дом 49, квартира 2.) (далее — «Оператор»).
Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 г. № 152‑ФЗ «О персональных данных» и действует в отношении всех персональных данных, которые Оператор получает от пользователей сайта, расположенного по адресу allfl.ru (далее — «Сайт»).
Настоящая Политика является неотъемлемой частью Пользовательского соглашения. Начиная использовать сервисы Сайта, Пользователь подтверждает, что ознакомился с настоящей Политикой, понимает её и принимает изложенные в ней условия.
Обработка персональных данных осуществляется на правовых основаниях, указанных в разделе 2 настоящей Политики.
1. Основные термины и определения
- Оператор
- ИП Туисов Максим Алексеевич.
- Персональные данные (ПД)
- любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка ПД
- любое действие или совокупность действий с ПД, совершаемых с использованием средств автоматизации или без их использования.
- Пользователь
- любое физическое лицо, использующее Сайт.
- Сайт
- совокупность программ для ЭВМ и иной информации, доступ к которой обеспечивается посредством сети «Интернет» по доменному имени allfl.ru.
- Файлы cookie
- небольшие текстовые файлы, передаваемые с Сайта на устройство Пользователя.
2. Цели, состав и правовые основания обработки персональных данных
Оператор обрабатывает ПД для достижения конкретных, заранее определённых и законных целей, сопоставляя каждую цель с правовым основанием в соответствии с законодательством РФ.
Для всех посетителей Сайта
| Категория данных | Цель обработки | Правовое основание |
|---|---|---|
| Данные о сессии и устройстве (IP‑адрес, тип браузера, ОС), данные о местоположении (страна, город по IP), технические файлы cookie | Обеспечение функционирования и безопасности Сайта | Исполнение договора (Пользовательского соглашения), законные интересы Оператора |
| Аналитические и маркетинговые файлы cookie | Аналитика и улучшение сервиса, сбор статистики, показ релевантной рекламы | Согласие Пользователя |
Для Пользователей, обращающихся в службу поддержки
| Категория данных | Цель обработки | Правовое основание |
|---|---|---|
| Контактные данные (Email, телефон, иные предоставленные данные) | Связь с Пользователем для решения его вопросов и оказания поддержки | Исполнение договора, законные интересы Оператора |
Для зарегистрированных пользователей
| Категория данных | Цель обработки | Правовое основание |
|---|---|---|
| Основные идентификационные данные (ФИО, логин), контактные данные (Email, телефон) | Регистрация, идентификация и обслуживание учётной записи; отправка сервисных уведомлений; обеспечение безопасности (2FA) | Исполнение договора (Пользовательского соглашения) |
| Контактные данные (Email) | Отправка маркетинговых рассылок | Согласие Пользователя |
| Профессиональные данные (образование, опыт, навыки), фото профиля, «О себе», портфолио, отзывы | Публичное представление профиля Пользователя для других участников платформы (распространение ПД) | Отдельное согласие Пользователя на распространение ПД |
| Данные, создаваемые на платформе (чаты, ТЗ) | Обеспечение коммуникации между Пользователями для исполнения заказов | Исполнение договора (Пользовательского соглашения) |
| Платёжная информация (номера счетов), данные для идентификации (паспортные данные, ИНН) | Проведение платежей, обеспечение работы Безопасной сделки, оформление и исполнение заказов, фискализация расчётов, формирование документов по операциям Пользователей, проверка налоговых рисков сторонами сделки | Исполнение договора, соблюдение требований законодательства РФ, законные интересы Оператора и сторон сделки |
| Данные о финансовых операциях | Ведение бухгалтерского и налогового учёта | Соблюдение требований законодательства РФ |
| Содержание коммуникаций (чаты, файлы), метаданные коммуникаций | Хранение информации для противодействия противоправным действиям | Исполнение договора (Пользовательского соглашения); законные интересы Оператора; соблюдение требований законодательства РФ (если применимо) |
| Технический проверочный идентификатор (хеш‑значение), формируемый необратимым криптографическим способом на основе email и/или номера телефона | Предотвращение повторных, автоматизированных или массовых регистраций; защита Сервиса от недобросовестного использования и обеспечение соблюдения условий Пользовательского соглашения | П. 7 ч. 1 ст. 6 ФЗ № 152 (осуществление законных интересов Оператора или третьих лиц для защиты от злоупотреблений) |
2.1. Данные для идентификации (KYC)
Оператор собирает данные для идентификации (паспортные данные, ИНН) путём заполнения Пользователем соответствующих полей на Сайте.
Оператор не запрашивает и не хранит фото или сканы документов, удостоверяющих личность, не производит сверку предоставленных данных с оригиналами и не обрабатывает биометрические персональные данные.
2.2. Персональные данные, разрешённые для распространения (ОРПД)
Часть ПД зарегистрированного пользователя (ФИО, фото профиля, профессиональные данные, портфолио, отзывы) становится общедоступной для других Пользователей Сайта. Такая обработка осуществляется только на основании отдельного согласия Пользователя на распространение персональных данных, которое получается Оператором при заполнении профиля.
Пользователь вправе в любой момент установить запреты и условия на распространение своих ПД.
2.3. Ограничения
Оператор не собирает целенаправленно ПД лиц, не достигших 18‑летнего возраста.
3. Порядок и условия обработки персональных данных
3.1. Локализация баз данных
Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение ПД граждан РФ с использованием баз данных, находящихся на территории РФ.
Хранение ПД сайта allfl.ru осуществляется на серверах ООО «РЕГ.РУ», ИНН 7733568767.
3.2. Отсутствие трансграничной передачи
Оператор не осуществляет трансграничную передачу ПД Пользователей из РФ. Доступ к базам данных, расположенным в РФ, для сотрудников или подрядчиков, находящихся за пределами РФ, не предоставляется.
На сайте не используются системы аналитики или иные программные виджеты, отправляющие ПД Пользователей на зарубежные сервера.
3.3. Поручение обработки и категории получателей ПД
Для обеспечения функционирования Сайта и оказания услуг Пользователям Оператор вправе поручать обработку ПД третьим лицам (Обработчикам). Для этого Оператор может привлекать следующие категории Обработчиков:
- хранение данных и функционирование баз данных (хостинг);
- платёжные сервисы и агенты (для обработки платежей);
- сервисы онлайн‑коммуникаций (для обеспечения работы службы поддержки);
- провайдеры сервиса безопасной сделки и/или платёжные агрегаторы (для проведения платежей и расчётов).
Оператор гарантирует, что все привлекаемые Обработчики предоставляют достаточные гарантии для обеспечения безопасности ПД и их обработки в строгом соответствии с законодательством РФ.
При оформлении или исполнении заказа/сделки Оператор может передавать другой стороне такой сделки только те сведения о Пользователе, которые необходимы для оформления, исполнения и подтверждения сделки, проведения расчётов и соблюдения требований законодательства РФ, включая ИНН, налоговый статус и иные необходимые реквизиты.
3.4. Хранение и удаление данных
Оператор хранит персональные данные в течение срока, необходимого для достижения целей их обработки.
При получении требования Пользователя об удалении данных, в том числе путём удаления учётной записи, Оператор уничтожает их в течение 30 дней. Исключение составляют случаи, когда дальнейшая обработка данных в соответствии с законодательством РФ может осуществляться без согласия Пользователя (ч. 5 и ч. 5.1 ст. 21 Федерального закона № 152‑ФЗ).
В соответствии с указанными законными исключениями Оператор вправе продолжить обработку, включая хранение, отдельных категорий данных, в том числе:
- информацию о финансовых операциях — не менее 5 лет в соответствии с требованиями законодательства РФ о бухгалтерском и налоговом учёте;
- данные, связанные с договором / Пользовательским соглашением, — в течение срока его действия и 3 лет после его прекращения, если иной срок не установлен законом;
- технический проверочный идентификатор — до 3 лет с даты удаления учётной записи в целях реализации законных интересов Оператора по защите платформы от спама, мошенничества и повторных регистраций со стороны пользователей, учётные записи которых ранее были заблокированы за нарушение правил Сервиса (п. 7 ч. 1 ст. 6 Федерального закона № 152‑ФЗ).
3.5. Конфиденциальность и безопасность
Оператор принимает необходимые правовые, организационные и технические меры для защиты ПД.
5. Права субъекта персональных данных (Пользователя)
Пользователь имеет право:
- На отзыв согласия. В тех случаях, когда правовым основанием обработки является Согласие (например, для маркетинговых рассылок или использования аналитических cookie), отозвать такое согласие (не затрагивает обработки, необходимые для исполнения Пользовательского соглашения).
- На удаление. Требовать удаления своих ПД.
- Иные права по 152‑ФЗ. Иные права, прямо перечисленные и гарантированные данным Законом.
6. Порядок реализации прав и обратная связь
Исправление данных. Пользователь может самостоятельно исправить или обновить свои ПД в личном кабинете на Сайте.
Удаление данных. Пользователь может самостоятельно удалить свой аккаунт в настройках профиля или обратиться за этим в службу поддержки.
Отзыв согласия на обработку. Пользователь может в любое время отозвать своё согласие на необязательные виды обработки, для которых Согласие является правовым основанием (например, маркетинговые рассылки или использование аналитических cookie). Право отзыва согласия не применяется к обработке данных, необходимой для исполнения Договора (Пользовательского соглашения), пока такой Договор не будет расторгнут.
Отказ от маркетинговых рассылок. Пользователь может отписаться от email‑рассылок в любое время по специальной ссылке, содержащейся в каждом письме.
По всем вопросам, связанным с обработкой персональных данных, Пользователи могут обращаться к Оператору через службу поддержки по email: support@allfl.ru. Ответственным за организацию обработки персональных данных у Оператора назначен Директор Алона Лева.
7. Изменение Политики
Оператор оставляет за собой право вносить изменения в настоящую Политику. Уведомление об изменениях происходит путём публикации новой версии Политики обработки персональных данных на Сайте. Новая редакция вступает в силу с момента её размещения, если иное не предусмотрено новой редакцией Политики.