Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — «ПДн») физических лиц (далее — «субъект ПДн»), которые обрабатывает [организационно-правовая форма, наименование, ИНН/ОГРН] (далее — «Оператор») при использовании сайта Работка55 (далее — «Платформа»).

1.2. Политика распространяется на всех посетителей и зарегистрированных пользователей Платформы.

2. Состав обрабатываемых персональных данных

В зависимости от роли и действий на Платформе Оператор обрабатывает:

• email, номер телефона, дату рождения, никнейм и город — при регистрации;
• ФИО и краткое описание («о себе») — если их указывает Работодатель или Работник;
• фотографию профиля (аватар) — при её загрузке пользователем;
• хеш пароля (сам пароль в открытом виде не хранится);
• данные о заявках, откликах, отзывах и обращениях в поддержку, оставленные пользователем на Платформе;
• сведения о платежах (сумма, статус, тип услуги) — реквизиты банковской карты обрабатываются исключительно платёжным провайдером и Оператору не передаются;
• идентификатор чата в Telegram — при добровольном подключении Telegram-уведомлений;
• технические данные: IP-адрес и данные браузера сессий входа в панель управления (для персонала Платформы — в целях безопасности), файлы cookie, необходимые для работы сайта.

3. Цели обработки персональных данных

• регистрация и идентификация пользователя, предоставление доступа к Личному кабинету;
• оказание функций Платформы: размещение и поиск заявок, обмен контактами, отзывы;
• обработка платежей за платные услуги Платформы;
• направление уведомлений о статусе заявок, платежей, откликов и обращений в поддержку — по email, внутри сайта и, при подключении, в Telegram;
• обеспечение безопасности Платформы, предотвращение мошенничества и злоупотреблений;
• исполнение требований законодательства РФ.

4. Правовые основания обработки

Обработка осуществляется на основании согласия субъекта ПДн, выражаемого при регистрации на Платформе, в целях исполнения Пользовательского соглашения (оферты), а также в силу законных интересов Оператора и требований законодательства РФ.

5. Порядок обработки, сроки хранения и передача третьим лицам

5.1. Обработка ПДн осуществляется с использованием средств автоматизации через информационную систему Платформы.

5.2. ПДн хранятся в течение всего срока действия учётной записи и в течение срока, необходимого для достижения целей обработки после её удаления, включая сроки хранения документов по оплате, установленные налоговым законодательством РФ.

5.3. Оператор передаёт ПДн третьим лицам только в объёме, необходимом для оказания услуг: платёжному провайдеру — для обработки платежа; оператору связи/почтовому сервису — для отправки email-уведомлений; мессенджеру Telegram — для отправки уведомлений при добровольном подключении бота пользователем.

5.4. Трансграничная передача персональных данных Оператором не осуществляется, за исключением случаев, обусловленных инфраструктурой указанных в п. 5.3 сервисов.

6. Права субъекта персональных данных

Субъект ПДн вправе:

• получить информацию о составе и целях обработки своих ПДн;
• требовать уточнения, блокирования или уничтожения неточных или незаконно обрабатываемых ПДн;
• отозвать согласие на обработку ПДн, направив запрос по контактам в разделе 9;
• удалить учётную запись через обращение в поддержку — с учётом ограничений по срокам хранения, указанных в п. 5.2;
• обратиться с жалобой в Роскомнадзор или в суд, если считает, что его права нарушены.

7. Меры по защите персональных данных

Оператор применяет организационные и технические меры защиты ПДн, включая: хеширование паролей стойким алгоритмом (Argon2), шифрование соединения (HTTPS/TLS), разграничение доступа по ролям, обязательную двухфакторную аутентификацию для сотрудников, обрабатывающих данные в панели управления, и журналирование их действий.

8. Файлы cookie

Платформа использует технический cookie-файл сессии, необходимый для входа в аккаунт и работы сайта. Он не используется для рекламного отслеживания. Отключение cookie в браузере сделает вход в аккаунт невозможным.

9. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда доступна на этой странице.

10. Контакты по вопросам обработки персональных данных

[Наименование юридического лица / ИП]
ИНН [__________]
Юридический адрес: [__________]
Email по вопросам ПДн: [privacy@example.com]